金蝶s-HRCloudV8.8.0.0补丁发布说明（PT174073）金蝶软件（中国）有限公司补丁发布日期：2023年11月30日免责声明本文档仅用于学习使用，未经授权，禁止转载。本文档中所用数据均为虚构的模拟数据，不代表任何一家企业的真实情况，如有权利人认为文档中的任何内容存在侵权情况，请反馈给金蝶官方邮箱（DataSubjectRequest@kingdee.com），我们将在7个工作日内处理。PT174073补丁说明本补丁包为金蝶s-HRCloudV8.8.0.0通用补丁包。本补丁包为累积补丁，已发布的补丁有：无PT174073补丁依赖补丁（PT174073）是系统平台基于s-HRCloudV8.8.0.0版本的，依赖于PTM166339，PT172836。补丁安装说明（1）删除私包：删除主（从）机器如在该补丁发布前，有研发私下提供过私包，请先按照当时给的说明来确认私包是否要删除，如果是多机环境，主从机均要删除（2）设置补丁状态：进入管理控制台，补丁管理页签，勾选补丁PT174073，按F9，选择确定【注】：这一步是针对已经安装过改补丁的客户才需要执行另外，如果已经安装过补丁，则需要先执行脚本：deletefromT_SYS_PatchSQLScriwhereFPatchName=’PT174073’;目的是删除脚本执行记录，否则重新安装该补丁时不会重新执行脚本（图片仅供参考，以当前补丁号为准）（2）拷贝补丁PT174073.zip到主机管理控制台目录{安装目录}/eas/admin/patch/patchlist下（3）进入管理控制台补丁管理页签，刷新补丁列表，选择补丁PT174073，勾选后，安装补丁（图片仅供参考，已当前补丁号为准）（4）研发最近有提供私包，且私包是放在lib/sp下的，可确认后删除私包。（5）安装完成后，到集群控制器页签，启动集群即可。往期补丁信息PT170869：https://vip.kingdee.com/article/429330412007996416PT171115：https://vip.kingdee.com/article/434719044290375936PT171282：https://vip.kingdee.com/article/447458851965768960PT171987：https://vip.kingdee.com/article/465104464601426944PT172560：https://vip.kingdee.com/article/480033716463436800PT174073：https://vip.kingdee.com/article/494798663948997120PT173767：https://vip.kingdee.com/article/499255000414030848PT174073补丁解决的问题1、【重要】s-HR单点登录安全加固，详情见链接：https://vip.kingdee.com/article/5105211940222881282、其他修改优化内容2.1、修改问题清单1）解决工作流打回时，提交人没有单据权限情况下无法保存和提交单据的问题；2）解决密码登录过期后，修改密码无法跳转到正常页面的问题；3）解决单点登录时，onkey关键字误拦截的问题，关联提单：R20231030-4333；4）解决考勤档案数据量较大时，可能引起宕机的问题；5）解决特殊权限功能直接通过根节点分配权限时导致权限不一致的问题；6）解决控制台已启动，但是通过ces工具查看已安装补丁时无法查看的问题。2.2、优化问题清单1）安全加固优化若干；2）修改系统参数：ShrUrlParamEncryptRule默认值；参数访问路径：系统管理员administrator登录GUI端,路径：系统平台-》系统工具-》系统配置-》参数设置-》人力资源（s-HR）-》系统设置【注意】：若出现二开页面不可用，注意检查请求参数加密情况。3）增加系统参数shr_report_sheet_hidden，s-HR报表明细页数据是否隐藏，默认为是，可设置导出或预览的报表是否直接展示明细页数据：PT173767补丁解决的问题1、解决问题清单1）解决管理者分析页面加载报错的问题；2、优化问题清单PT173171补丁解决的问题1、解决问题清单1）解决视图多分录复选框配置不可编辑没生效的问题；2）解决系统中存在的sql注入安全漏洞；3）解决系统中存在的反射型xss注入安全漏洞；4）解决修改密码时，密码加密过弱的安全漏洞；5）解决管理员账号泄露的安全漏洞；6）解决系统错误日志权限控制的安全漏洞；2、优化问题清单1）优化单点登录时，传参detype为空的情况2）优化页面加载；3）头像添加边框；4）附件上传安全优化；PT172560补丁解决的问题1、解决问题清单1）解决用户首次登陆，在弹出来的修改密码处修改密码后不关闭弹出框的问题，参考提单：R20230728-0557，R20230729-04662）解决员工自助处的待办数据取数不对的问题，参考提单：R20230728-15683）解决员工入职初始化导入预览时的顺序号错乱的问题；4）解决员工分配多个角色，且角色中均含有轻应用的权限时，用户可查看到的轻应用重复的问题，参考提单：R20230803-1760；5）解决传阅的工作流中，附件不显示的问题，参考提单：R20230809-3236。2、优化问题清单无PT171987补丁解决的问题1、修改问题清单1）解决查看修订日志时报错的问题；2）解决自定义的视图挂在不同工作台下时，访问菜单越权的问题；3）数据集配置菜单，设置过滤条件时，修改f7类字段的比较符，不允许设置“有内容”和“无内容”；4）解决ctrl+点击导航栏报错的问题；5）解决导入报告中没有导入状态和提示信息的问题；2、优化问题清单1）页面设置菜单上增加跳转联动开关，支持图表进行联动查询以及跳转查看；2）页面设置菜单上增加多折线图，仪表盘组件；3）员工自助页面的快捷菜单增加自定义收藏功能；4）配置数据迁移菜单，查询配置增加校验字段，确保导入查询配置脚本时不重复；5）查询配置菜单，保存时对两条字段和字段别名均一致的数据进行校验，不允许两条数据字段和字段别名都相同；6）配置迁移菜单，针对基础资料的方案，增加提示语；7）优化导入导出功能。PT171282补丁解决的问题1、修改问题清单1)解决入职界面上传头像时默认剪裁尺寸不是最大尺寸的问题；2)解决没有bos运行时许可，新建三级菜单挂在员工自助-我的档案时提示有“for全员应用”的问题，应去掉；3)VT-20230505-000000-0002上传安全漏洞修复。2、优化问题清单1)导入消息可在开发平台-页面个性化设置-导入任务的消息设置，设置导入任务是否展示在小铃铛处；2)附件上传后可重命名。PT171115补丁解决的问题1、修改问题清单1)解决当前电脑系统时间为1月31日或3月31时，在列表的过滤栏时间控件选择本季度会出现截止日期是4月30日的问题；2)解决当设置工作流审批可编辑时，工作流审批界面分录的新增、删除等按钮不可见的问题。参考提单：R20230330-0493；3)解决数据集配置页面拖动实体或者数据库表拖出配置区域拖不回来的问题。2、优化问题清单PT170869补丁解决的问题1.修改问题清单1)解决数据集配置-设置排序SQL解析排序出错的问题a.场景：在数据集配置升序或降序，在页面配置使用该数据集的柱状图上按照设置的排序显示。2)解决卡片设置权限项授权后未生效的问题。a.场景：对卡片配置权限项，对某一用户授权该权限项则能看到此卡片，未授权则看不到。3)解决客户端设置密码策略为新用户首次登录系统需要修改密码，登录URL有home.do后缀时，密码策略不生效的问题。4)解决柱线混合图设置圆角添加到我的工作台导致显示异常的问题。
