来自ERPScan公司的安全专家们发现了这个编号为CVE-2018-2636的漏洞。这个漏洞来自Oracle MICROS系统内的销售点（Point-of-Sale）终端，可能被利用来从硬件内无需验证地读取敏感资料。

ERPScan发布的漏洞分析内这样写道：“CVE2018-2636标记了一个Oracle MICROS系统内的文件夹遍历时暴露出的漏洞。如果公司内部有人得到了某个关键文件夹的路径，他就能从一台终端中偷取许多关键的资料，包括服务日志以及一些包含着用户名和密码的信息，甚至可以使用这些密码去连接数据库，获得更多关于服务器端之类的信息。”

“攻击者们能够获得数据库用户名以及哈希过后的密码，将密码暴力破解然后获得数据库内部商业资料的所有权限。而且还有许多不同的利用这个漏洞的攻击方式，导致整个MICROS系统处在危险之中。”

Oracle的MICROS系统在世界范围内拥有超过330000的现金注册用户，涵盖了许多食物卖场（200000+）以及酒店（30000）。

研究者还解释道，对一个本地攻击者来说要获取到MICROS销售点终端的URL路径是很简单的。

例如，他可以找到一个商场的电子秤或者其他使用RJ45点硬件，将其连接到Raspberry PI（树莓派），然后扫描整个内部网络。另一个选项是可以通过这些暴露在因特网上的设备来定位。截止本稿完成之时，共有139个MICROS销售点系统暴露在因特网上，其中大多数位于美国及加拿大。

这并不是MICROS首次遭到质疑，2016年时就曾经有黑客通过客户售后支持中心入侵MICROS系统。

分析报告最后总结道：“如果你想保护你的系统免受网络攻击的危害，你必须持续地保持更新，安装所有安全补丁。在这个案例中，特指Oracle在2018年1月的更新。”

选择器

新控件

主要特征

• 多列
• 标题视图
• 页脚视图与默认按钮
• 项目模板
• 自定义视图

图表

轴刻度中断

气泡图拖动

图表

增强注释功能

DOCIO

内容控件

• 创建一个类似表单的用户界面。
• 防止用户编辑内容控件的内容。
• 将内容绑定到XML数据。

支持Word转为EPUB

PDF

电子签名

标记PDF

PDF查看器

弹出式注释

Pivot客户端

关联数据源

演示

支持插入列

甘特图

样式

事件和方法

本地化

看板

本土化

XLSIO

过滤器功能增强

• XlsIO现在允许用户通过文本、数字、单元格颜色和字体颜色对过滤的数据进行排序。
• 提供基于自定义文本过滤器过滤数据的功能。

试用、下载、了解更多产品信息请点击"咨询在线客服"   

[PresentationContext(DicomUidType.VideoPhotographicImageStorage, DicomUidType.ImplicitVRLittleEndian,
                                                         DicomUidType.JPEG2000,
                                                         DicomUidType.JPEG2000LosslessOnly,
                                                         DicomUidType.JPEGBaseline1,
                                                         DicomUidType.JPEGExtended2_4,
                                                         DicomUidType.ExplicitVRBigEndian,
                                                         DicomUidType.ExplicitVRLittleEndian,
                                                         DicomUidType.JPEGLosslessNonhier14,
                                                         DicomUidType.JPEGLosslessNonhier14B,
                                                         DicomUidType.Mpeg4AvcH264BdCompatibleHighProfileLevel_4_1,
                                                         DicomUidType.Mpeg4AvcH264HighProfileLevel4_1)]

[PresentationContext(DicomUidType.VideoPhotographicImageStorage, DicomUidType.ImplicitVRLittleEndian,
                                                         DicomUidType.JPEG2000,
                                                         DicomUidType.JPEG2000LosslessOnly,
                                                         DicomUidType.JPEGBaseline1,
                                                         DicomUidType.JPEGExtended2_4,
                                                         DicomUidType.ExplicitVRBigEndian,
                                                         DicomUidType.ExplicitVRLittleEndian,
                                                         DicomUidType.JPEGLosslessNonhier14,
                                                         DicomUidType.JPEGLosslessNonhier14B,
                                                         DicomUidType.Mpeg4AvcH264BdCompatibleHighProfileLevel_4_1,
                                                         DicomUidType.Mpeg4AvcH264HighProfileLevel4_1,
                                                         DicomUidType.MPEG2MainProfileHighLevel,
                                                         DicomUidType.MPEG2MainProfileMainLevel)]

试用、下载、了解更多产品信息请点击"咨询在线客服"  

• 新增了多页查看模式以在图像查看器中显示图像：
  · 支持以下预定义的图像显示模式：单列、单列连续列、两列、两列连续列、三列、三列连续列。
  · 支持指定用户定义的图像显示模式功能。
• 为以下可视化工具添加了以多页面视图模式工作的功能：
  · ZoomTool
  · ZoomSelectionTool
  · MagnifierTool
  · ImageMapTool
  · RectangularSelectionTool
  · OverlayImageTool
  · MultiRectangularSelectionTool
  · CustomSelectionTool
• 可视化工具放大镜：
  · 增加了处理放大镜显示图像的功能。
  · 增加了为放大镜使用椭圆轮廓的功能。
• 增加了辅助类，允许存储和管理可视化工具（InteractionAreaAppearanceManager类）的交互区域设置。

• 添加了多页查看模式以在图像查看器中显示图像：
  · 支持以下预定义的图像显示模式：单列、单列连续列、两列、两列连续列、三列、三列连续列。
  · 支持指定用户定义的图像显示模式功能。
• 为以下可视化工具添加了以多页面视图模式工作的功能：
  · ZoomTool
  · ZoomSelectionTool
  · MagnifierTool
  · ImageMapTool
  · RectangularSelectionTool
  · OverlayImageTool
  · MultiRectangularSelectionTool
  · CustomSelectionTool
• 现在可视化工具Zoom和Pan可以与触摸屏一起使用。
• 可视化工具放大镜：
  · 增加了处理放大镜显示图像的功能。
  · 增加了为放大镜使用椭圆轮廓的功能。
• 增加了辅助类，允许存储和管理可视工具（WpfInteractionAreaAppearanceManager类）的交互区域设置。
• 修复了可视化工具WpfCompositeVisualTool中的一些非关键性错误。

• 提高了HTML5和SVG图像查看器的性能。
• 优化HTML5和SVG图像查看器中的动画显示功能。

• 创建数据存储：CompositeDataStorage，StreamDataStorageOnDisk，CloneableObjectStorageInMemory，CompressedImageStorageInMemory，CompressedImageStorageOnDisk。
• 改进了数据存储的体系结构。
• 增加了在数据存储中缓存图像的功能。

• 重构Web服务的体系结构。
• 增加了在缓存管理器中使用数据存储的功能。
• 现在可以从服务器下载图像文件作为二进制流。

• 修复了GIF编解码器中的一些错误。
• 修复了TIFF编解码器中的一些错误。

• 演示ASP.NET WebForms和ASP.NET MVC的应用程序：
  · 增加了本地化演示应用程序界面的功能（使用l20n库）。演示应用程序的界面已经本地化为英语和俄语。
  · 增加了以二进制流的形式从服务器下载图像文件的功能。
  · 增加了在显示图像和PDF文档时使用色彩管理的功能。
  · 演示应用程序的代码已被重构。
• 演示ASP.NET MVC的应用程序：
  · 增加了显示视频流并从HTML5网络摄像头捕获图像的功能。
• 为WinForms和WPF创建了以下迷你演示应用程序：
  · “文档查看器”迷你演示应用程序。
  · “加载、查看和保存图像”迷你演示应用程序。
  · “注释图像”迷你演示应用程序。
  · “缩略图查看器定制”迷你演示应用程序。
  · “缩略图查看器拖放”小型演示应用程序。
  · “图像处理”迷你演示应用程序。

1. 拥有有效Premium Pack的注册用户（包括所有的软件升级，更新和技术支持的年费）
2. 注册用户
3. 提一般支持问题的非注册用户

LEAD Technologies发布了LEADTOOLS v19 SDK的重大更新，本次更新侧重于文档和医疗功能，其中一些功能在商业SDK市场中是前所未有的。包括第一个完整的商业Hanging Protocol SDK解决方案、大图像（以TB为单位）支持、文档格式支持以及更新各种识别技术，包含OCR、表单、OMR、条码、信用卡读卡器和Visual Studio 2017的兼容性。

LEADTOOLS v19 （Windows、Linux、IOS/macOS、Android）下载>>>

LEAD Technologies总裁Rich Little表示：“这次更新是LEAD继续加强LEADTOOLS以解决现实问题的一个很好的例子。我们非常高兴能够拥有第一个商业医疗查看器SDK，包括完整的DICOM Hanging Protocol、优化的大图像加载和一个新的超快速表单识别算法。26年前我和Moe创建LEAD时，我们从来没有想过可以加载1TB的图像。”

• 第一个商业性DICOM Hanging Protocol SDK
• HTML5 Zero-footprint 医疗Web浏览器 - 新的功能和增强
• DICOM存储服务器 - 新功能
• 更高效地处理DICOM Pixel数据
• SDK识别技术 - 增强对OCR、表单 & OMR以及新的复合条形码的识别
• 文档查看器 - 新的功能和增强
• 文档格式 - 功能增强
• 信用卡读卡器SDK - 支持更多平台