001-007812
パスワードの有効期限が切れることを通知される日から、ガルーンにログインできなくなる。
- 種別
- 不具合
- 機能
-
- 全般
- 再現バージョン
-
- 3.7.2
- 改修バージョン
- 3.7.3
- 公開日
- 2013-10-24
- 更新日
- 2014-01-24
修正プログラムのダウンロード
【サイボウズ株式会社 不具合情報公開サイト ご利用上の注意】
- お客様およびパートナー(以下、「お客様等」といいます。)は、 サイボウズが提供する製品またはサービスの不具合に関する情報の収集および 当該不具合の解消を目的とする場合においてのみ、 本規約に記載の条件の下、無償で本サイト上にて提供情報等を使用することができます。
- サイボウズは、提供情報等がお客様の要求を満足させるものであること、 正常に作動すること、瑕疵(いわゆるバグ、構造上の問題等を含む)が存していた場合に、 これが修正されること、のいずれも保証いたしません。
- サイボウズは、本サイトの利用の結果により、お客様等が何らかの損害を被ったとしても何ら責任を負いません。
詳細
【準備】
- ユーザーを追加します。
例:
ユーザー1
【再現手順】
- システム管理画面にログインし、[基本システムの管理] > [ユーザー] > [パスワードの制限]の順にクリックします。
- パスワードの有効期限と、有効期限の通知を設定します。
例:
パスワードの有効期限:10日間
有効期限の通知:2日前から通知する
- ガルーンのサーバーの日付を、有効期限の通知が行なわれる日付まで進めます。
例:
手順2の操作を行なった日から、8日後の日付を設定します。
- ユーザー1でアプリケーション画面、またはシステム管理画面にログインします。
→現象発生:
次のエラーが発生し、ガルーンにログインできません。
--------------
エラー (FW00007)
ログインできません。
原因
パスワードまたはログイン名に誤りがあります。
--------------
補足:
- 手順2で「有効期限の通知」を設定していない場合は、パスワードの有効期限の日付になると同様の現象が発生します。
回避/対応方法
【回避方法】
次のどちらかの方法で回避できます。
- バージョン 3.7.3のガルーンにバージョンアップします。
- バージョン 3.7.2のガルーンにバージョンアップ後、不具合を改修するためのパッチプログラムを適用します。
パッチプログラムは次のページからダウンロードできます。
パッチプログラムを適用する手順は、readme.txtを確認してください。
ダウンロードURL:https://kb.cybozu.support/article/31409/#attachments
- [Windows版] Garoon20131224Patch-3.7-sp2.zip
サイズ:243 KB
MD5:9FD6E80FE47C2D2A17AF47E7530A5B8C
- [Linux版] Garoon20131224Patch-3.7-sp2.tar
サイズ:260 KB
MD5:E1039EDF30CF0DECA489765B10AA7AFB
このパッチプログラムで改修できる不具合は、次の4件です。
- APIに関するSQLインジェクションの脆弱性
https://kb.cybozu.support/article/31404/
- ケータイに関する不適切な認証の脆弱性
https://kb.cybozu.support/article/31409/
- 閲覧状況確認の[確認する]をクリックすると、自分を除く宛先のユーザーのメッセージの一覧画面で、更新されたメッセージとして表示される。
https://kb.cybozu.support/article/31337/
- パスワードの有効期限が切れることを通知される日から、ガルーンにログインできなくなる。(本件)
- [Windows版] Garoon20131224Patch-3.7-sp2.zip
------------------------------------------------------------
【更新履歴】
2014/01/24 改修バージョンの情報を追記しました。
2013/12 /20 Garoon20131028Patch-3.7-sp2を取り下げ、Garoon20131224Patch-3.7-sp2へのリンクを追記 しました。(Garoon20131224Patch-3.7-sp2は、Garoon20131028Patch-3.7-sp2の内容を含みます。)