Location:
Search - xml br
Search - xml br
Cell插件基于Xml技术实现客户端与服务器端数据交换的ASP源代码。需要安装用友华表软件技术有限公司的Cell插件后才能正常观看，请先下载Cell插件。
Cell网站：
http://www.cellsoft.cc/Cell/index.asp
cell插件下载地址：
http://www.cellsoft.cc/cell/down_list.asp
产品概述：
Cell 插件用于开发B/S结构程序，使用Asp, Asp.net, Jsp, VbScript, JavaScript等语言开发，可以在浏览器中直接打印报表（非IE打印），带有国际化数字签名，让用户使用更方便，更安全。
· 具备Cell组件的所有特色功能，在浏览器中提供报表的显示和打印(非IE的打印)
· 网络报表界面美观，大大改善了浏览器中报表的输出效果
· 带有国际化数字签名，让用户使用的更安全、更放心
· 可将报表文件另存为华表文件或者Excel文件，从而可以进行进一步加工
· 支持ASP、ASP.Net、JSP、VBScript、JavaScript等语言开发
在开发工具中将Cell插件引入至工程，然后将Cell插件拖至页面中即可开始报表设计。
Cell插件基于Xml技术实现客户端与服务器端数据交换的ASP源代码。需要安装用友华表软件技术有限公司的Cell插件后才能正常观看，请先下载Cell插件。
发到这里，与大家共享！
Cell网站：
http://www.cellsoft.cc/Cell/index.asp
cell插件下载地址：
http://www.cellsoft.cc/cell/down_list.asp
产品概述：
Cell 插件用于开发B/S结构程序，使用Asp, Asp.net, Jsp, VbScript, JavaScript等语言开发，可以在浏览器中直接打印报表（非IE打印），带有国际化数字签名，让用户使用更方便，更安全。
· 具备Cell组件的所有特色功能，在浏览器中提供报表的显示和打印(非IE的打印)
· 网络报表界面美观，大大改善了浏览器中报表的输出效果
· 带有国际化数字签名，让用户使用的更安全、更放心
· 可将报表文件另存为华表文件或者Excel文件，从而可以进行进一步加工
· 支持ASP、ASP.Net、JSP、VBScript、JavaScript等语言开发
在开发工具中将Cell插件引入至工程，然后将Cell插件拖至页面中即可开始报表设计。
鉴于此漏洞的危险性，作为美国微软在国内的安全服务提供商，我们已第一时间发布公告并且分析出漏洞细节，并提交给美国微软相关部门，这里不再公布具体细节。
知道安全团队（KnownSec team）于近期捕获利用IE7一个内存越界的漏洞进行攻击的恶意代码。此漏洞于11月在小范围内泄露，于12月9日前后才完全出售流通在黑色产业，并且有人赶制出网马生成器，相信会在短期内十分流行。
由于该漏洞在我们监控系统最初捕获时我们团队没有很详细地分析，以为是已经被修补的漏洞，并且在网络上发现了很多网马以及代码帖子，以为不是0DAY漏洞，便在内部共享粘贴流出了网络上流传的代码以及挂马页面的代码。这是我们的失误：（
历史：
IE7的XML里存在可以导致内存越界的漏洞，通过编写畸形XML代码并且使用JavaScript脚本操作SHELLCODE去执行任意代码。
在2008年下半年开始有流传IE7的漏洞，并于10月份左右开始流出私人买卖，于11月份流入黑市买卖，开始有人面谈出售。
最终出现在网络的具体时间为12月份，大量二手三手漏洞在黑产运作层流通，并且于12月份初开始有大量的人购买二手代码去开发生成器，在9号开始出现在挂马利用上。
分析：
影响版本:
系统：
WINDOWS XP
WINDOWS 2003
浏览器：
IE7
描述：
由于SDHTML里处理对象存在在错误导致内存紊乱。
构造某种条件可以使得SDHTML检测到错误释放已被分配的对象，但是释放已被分配的对象后SDHTML并未返回而是继续使用被释放的对象的内存执行，如 果这些内存又被分配给其他用途，将导致SDHTML把这些内存当作一个对象来操作。0DAY挂马里使用了XML的SRC字符串对象占用了这些释放对象的空 间，而对象指针里包含函数例程指针，最终导致代码执行 。
由于该漏洞尚未被修补，具体细节请等待微软官方发布补丁的详细参考。
防御：
1.请关注微软官方网站及时下载补丁。
2. 开启DEP保护：
系统属性——高级——性能——数据执行保护
可以防止恶意攻击。
Current version
---------------
+ added confirmation reading for TfrxMailExport
+ added TimeOut field to TfrxMailExport form
- fixed bug whih PDF export in Delphi4 and CBuilder4
- fixed bug with some codepage which use two bytes for special symbols (Japanese ans Chinese codepages)
- fixed bug when engine delete first space from text in split Memo
+ added ability to use keeping(KeepTogether/KeepChild/KeepHeader) in multi-column report
- fixed bug in multi-column page when band overlap stretched PageHeader
- fixed bug with using ReprintOnNewPage
+ added ability to split big bands(biggest than page height) by default
version 4.7
---------------
+ CodeGear RAD Studio (Delphi/C++Builder) 2009 support
+ [enterprise] enchanced error description in logs
+ added properties TfrxHTMLExport.HTMLDocumentBegin: TStrings,
TfrxHTMLExport.HTMLDocumentBody: TStrings, TfrxHTMLExport.HTMLDocumentEnd: TStrings
+ improved RTF export (with line spacing, vertical gap etc)
+ added support of Enhanced Metafile (EMF) images in Rich Text (RTF), Open Office (ODS), Excel (XLS) exports
+ added OnAfterScriptCompile event
+ added onLoadRecentFile Event
+ added C++ Builder demos
+ added hot-key Ctrl + mouseWheel - Change scale in designer
+ added TfrxMemoView.AnsiText property
- fixed bug in RTF export with EMF pictures in OpenOffice Writer
- fixed some multi-thread isuues in engine, PDF, ODF exports
- [enterprise] fixed integrated template of report navigator
- [enterprise] fixed bug with export in Internet Explorer browser
- fixed bug with font size of dot-matix reports in Excel and XML exports
- fixed bug in e-mail export with many addresses
- fixed bug in XLS export (with fast export unchecked and image object is null)
- [enterprise] fixed bug in TfrxReportServer.OnGetVariables event
- fixed bug in Calcl function
- fixed memory leak in Cross editor
- fixed progress bar and find dialog bug in DualView
- fixed bug in PostNET and ean13 barcodes
- fixed bug with TruncOutboundText in Dot Matrix report
- fixed bugs with break points in syntaxis memo
- improved BeforeConnect event in ADO
- fixed bug in inhehited report with internal dataset
- fixed bug in TfrxPanelControl with background color(Delphi 2005 and above)
经查证后，这个是最新的 FastReport.v4.7.49