禅道 12.5.1 版本发布，主要修复漏洞，提高系统安全

2020-12-04 10:11:00

禅道

转贴：

禅道

3235

摘要：大家好，禅道项目管理软件开源版 12.5.1 发布，主要修复漏洞，提高系统安全。

大家好，禅道项目管理软件开源版 12.5.1 发布，主要修复漏洞，提高系统安全。

一、修改记录

修复的Bug

3406 AppScan漏洞
3648 CNVD-2014-08794--ZenTaoPMS（禅道）任意文件上传漏洞
3649 CNVD-2017-04121--禅道项目管理软件后台存在设计缺陷漏洞
3651 CNVD-2017-06354--禅道项目管理软件存在权限控制逻辑漏洞
3702 CNVD-C-2020-275684 禅道4.0.3后台存在SQL注入漏洞

二、下载地址

禅道项目管理软件源码下载		官方下载源
集成运行环境下载：切勿下载下面的软件进行升级，仅适用于新安装。	Windows一键安装包	64位 32位未加安全设置
	Linux一键安装包 (适用于Ubuntu17+，centos7.4+)	64位 32位	注：Linux一键安装包必须直接解压到/opt目录下。
	低版本Linux一键安装包 (适用于ubuntu16及以下版本、centos7.3及以下版本)	64位 32位
DEB包下载：可以通过dpkg包管理器在Ubuntu和Debian系统下安装		官方下载源
RPM包下载：可以通过rpm包管理器在Centos系统下安装		官方下载源
最新版禅道客户端下载链接		Windows64位 Linux64位 Mac Windows32位 Linux32位
最新版禅道客户端服务器下载链接		Windows64位 Linux64位 Mac Windows32位 Linux32位