禅道 12.3.3 版本发布，主要修复Bug

大家好，禅道项目管理软件开源版 12.3.3 发布，本版本主要修复了Bug。如父需求不能关联进计划或项目中及由此引发的相关问题；修复了安全方面的一些漏洞，并提升性能。

一、修改记录

修复的Bug

2916 在php-fpm模式下 .htaccess 文件读取失败, 页面500错误
2966 多人任务转交显示错误
2969 创建需求页面添加计划页面报错
2972 项目概况项目剩余工时统计异常
3009 项目字段存在SQL注入的问题
3010 处理file-module任意目录创建和逻辑绕过的问题
3011 禅道-client-module-任意文件读取漏洞
3015 禅道项目管理软件存在代码执行漏洞
3032 11.6.2存在任意文件读取漏洞
3033 11.6.2存在代码安全执行漏洞
3034 11.6.3存在SQL注入漏洞
3041 php日志报错定时任务启动报错
3127 父需求不能关联进计划和项目
3132 创建用例选择模块后可以关联到模块下已关闭的需求
3137 父子需求关联进计划后排列顺序不对
3138 referer跳转错误
3139 用例失败转bug没有带入版本信息
3140 可以创建无产品的版本
3142 免密登录最后登录时间没有记录
3145 编辑用户把所有权限分组都去掉保存后权限还在
3146 超级管理员没有显示所有的动态
3149 后台二次开发应用配置后调用客户端聊天相关函数报错没有权限
3156 未登录用户可以直接使用图片链接查看图片
3157 发布关联需求Bug问题
3169 项目-版本在解决Bug弹窗中添加备注后没有关闭弹窗按钮
3171 多分支产品提Bug页面选择分支后所属项目必填项失效
3177 必填验证逻辑错误
3178 私有产品权限没有生效
3179 提Bug重现步骤中代码标签导出时被过滤掉了
3183 集成钉钉工作消息通知拉取部门1588个后超时卡死
3195 编辑用例界面中点击Bug菜单，跳转地址有误
3215 删除项目再次还原项目，项目团队成员的访问权限失效
3223 构建任务会额外触发不满足条件的构建
3236 上传危险类型的附件提示信息没有展示

二、下载地址

三、安装升级

升级文档：    https://www.zentao.net/book/zentaoprohelp/41.html

四、界面展示

我的地盘：

需求管理：

任务管理：

Bug管理：