ログイン停止やブラックリスト登録などでログインできないメンバーでもメール投稿できる

[kiwa]

■現象

メンバー画面からの「ログイン停止」や携帯個体識別番号によるブラックリスト登録などでログインできないメンバーでも、メール投稿だと書き込みできてしまう。

■再現手順

1. メンバーAで携帯からログインし、参加しているコミュニティのトピック詳細(ktai_page_c_bbs)にアクセスする
2. メール投稿のリンクから、メール投稿用のアドレスを取得する
3. 管理画面のメンバー一覧(admin_page_list_c_member)からメンバーAをログイン停止にする
4. メンバーAがトピックコメントのメール投稿を行う
5. 別のメンバーで1のトピック詳細にアクセスすると、4で行ったメール投稿が反映されている

■原因

メール受信処理時、送信者がブラックリスト登録済みメンバーであるかのチェックがなされていなかった

■修正内容

送信者がブラックリスト登録済みメンバーの場合はエラーとし、var/log/mail.logにエラー内容を出力するように変更。

■関連情報

#2866の動作テスト中に発見

[aseho]

途中までですが、確認しました。

version

• 2.12.3

(2.13と2.10はまだ再現作業していません)

内容

携帯版の新規登録以外のメール投稿を全て試してみました。

ログイン停止		ブラックリスト
日記投稿	×	×
日記コメント投稿	×	×
イベントコメント投稿	×	×
トピックコメント投稿	×	×
日記写真編集	×	×
プロフィール写真編集	×	×
イベント写真編集	×	×
トピック写真編集	×	×
コミュニティ写真編集	×	×

アクセス停止の状態で全てのメール投稿が可能でした。

[kiwa]

2.12以外の確認を行いました。いずれも再現可能でした。

環境

• CentOS5
  • PHP 5.1.6
  • MySQL 5.0.22

2.10.10

	ログイン停止	ブラックリスト
日記投稿	×	×
日記コメント投稿	-	-
イベントコメント投稿	×	×
トピックコメント投稿	×	×
日記写真編集	×	×
プロフィール写真編集	×	×
イベント写真編集	×	×
トピック写真編集	×	×
コミュニティ写真編集	×	×

• ○ → 投稿できなかった
• × → 投稿できた
• - → 対応していない

2.13.2

	ログイン停止	ブラックリスト
日記投稿	×	×
日記コメント投稿	×	×
イベントコメント投稿	×	×
トピックコメント投稿	×	×
日記写真編集	×	×
プロフィール写真編集	×	×
イベント写真編集	×	×
トピック写真編集	×	×
コミュニティ写真編集	×	×

• ○ → 投稿できなかった
• × → 投稿できた
• - → 対応していない

[shingo]

作業します。

[shingo]

以下のリビジョンで修正しました。ご確認ください。

• 2.10.x - r8612
• 2.12.x - r8610
• trunk - r8611

[ebihara]

このチケットの Summary にもある、ログイン停止状態を考慮していないのではないでしょうか。

[shingo]

以下のリビジョンで comment:9 にあげられた事項について修正しました。 ご確認ください。

• 2.10.x - r8653
• 2.12.x - r8651
• trunk - r8652

[kiwa]

descriptionの「現象」にあった報告時の情報を削除しました。

[kiwa]

確認しました。問題ありません。