2号站娱乐电商信息资讯,更全更新信息实报!
主页 > 动态 > > 正文

微信支付官方回应XXE漏洞问题

来源: 发布时间:2019-10-31 15:38 标签:
浏览:

据悉,微信支付官方在5日发布声明,称微信支付的SDK重大漏洞(XXE漏洞)是XML组件默认没有禁用外部实体引用导致。

通过该漏洞,攻击者能够获得服务器中目录结构和文件内容,如各种私钥、代码等。

微信支付官方回应XXE漏洞问题

以下为公告原文:

尊敬的微信支付商户:

温馨提示,请贵公司研发团队关注XML外部实体注入漏洞(XXE)的相关信息:

1、XML外部实体注入漏洞(XML External Entity Injection,简称 XXE),该安全问题是XML组件默认没有禁用外部实体引用导致。

2、请安排贵公司技术人员排查确认其系统中接收微信支付回调通知部分的逻辑是否存在XXE漏洞,同时也请排查其他相关系统是否存在该漏洞,该漏洞极易因研发人员编码遗漏引入且危害很大,具体的检查和修复方案已经在微信支付商户平台内发布公告,请尽快让技术人员进行查看和处理。

3、微信支付安全实践指引:https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5

标签:

近期活动

更多 >

热门文章

  • PayPal、连连支付:停止快捷人民币提现业
    PayPal、连连支付:停止快捷人民币提现业

    PayPal、连连支付:停止快捷人民币提现业

    据悉,近日PayPal与其在中国的连连支付发表联合声明称,基于双方未来各自的发展方向并经友好协商,将从7月1日起停...

  • 谷歌入股京东5.5亿美元的7个潜在影响
    谷歌入股京东5.5亿美元的7个潜在影响

    谷歌入股京东5.5亿美元的7个潜在影响

    在京东“618”大促之际,谷歌将向京东投资5.5亿美元达成战略性合作,未来双方将就探索联合发展零售解决方案。...

  • 阿芙将卖身御泥坊,精油与面膜的完美融
    阿芙将卖身御泥坊,精油与面膜的完美融

    阿芙将卖身御泥坊,精油与面膜的完美融

    6月20日消息,阿芙精油创始人孟醒在全员内部信中表示,本来明年才冲刺IPO的阿芙将并入御泥坊,提前成为A股上市公...

  • FBA新规实施:7月1日起你的货可能进不了
    FBA新规实施:7月1日起你的货可能进不了

    FBA新规实施:7月1日起你的货可能进不了

    这项新规是基于亚马逊在去年年底推出的“库存绩效指标”(Inventory Performance Index)推出的。这项新规的目的是想迫...

  • 2018年亚马逊Prime Day将于7月16日中午正式开
    2018年亚马逊Prime Day将于7月16日中午正式开

    2018年亚马逊Prime Day将于7月16日中午正式开

    据悉,亚马逊一年一度的Prime Day大促将在两周后回归,今年的活动将会加入更多的优惠商品、更多的国家,且持续时...

人物

更多 >
人物马云:区块链不是泡沫
人物李彦宏:百度有自己的价值观 未来“AI战
人物吴欣鸿:美图秀秀下一个十年发力图片社
人物最贵的离职:陆奇带走了百度900亿市值
人物刘强东代言上瘾,这次为核桃代言

专题

更多 >