黑料网-万篇长征 - 黑料不打烊关键词-万里长征正能量heiliao-tttzzz万里长篇长征正能量-万篇长征–黑料不打烊背后的故事-爆料黑料heiliao-万篇长征zztt黑暗传送门2024-万篇长征zztt黑暗传送门
首页>>最新黑料 > 正文

微信支付官方回应XXE漏洞问题

来源:本站 发布时间:2019-10-31 07:38:20 标签:
浏览:37

据悉,微信支付官方在5日发布声明,称微信支付的SDK重大漏洞(XXE漏洞)是XML组件默认没有禁用外部实体引用导致。

通过该漏洞,攻击者能够获得服务器中目录结构和文件内容,如各种私钥、代码等。

微信支付官方回应XXE漏洞问题

以下为公告原文:

尊敬的微信支付商户:

温馨提示,请贵公司研发团队关注XML外部实体注入漏洞(XXE)的相关信息:

1、XML外部实体注入漏洞(XML External Entity Injection,简称 XXE),该安全问题是XML组件默认没有禁用外部实体引用导致。

2、请安排贵公司技术人员排查确认其系统中接收微信支付回调通知部分的逻辑是否存在XXE漏洞,同时也请排查其他相关系统是否存在该漏洞,该漏洞极易因研发人员编码遗漏引入且危害很大,具体的检查和修复方案已经在微信支付商户平台内发布公告,请尽快让技术人员进行查看和处理。

3、微信支付安全实践指引:https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5

标签:

活动

更多 >

热门文章

  • 亚马逊卖家提高店铺销量最有效的14个方法
    亚马逊卖家提高店铺销量最有效的14个方法

    亚马逊卖家提高店铺销量最有效的14个方法

    亚马逊作为电商平台的“一哥”,它不仅能帮助卖家提高销售额,还能扩大品牌曝光率。世界各地的亚马逊卖家都在...

  • 资本寒冬来袭,创业公司该如何逆袭?
    资本寒冬来袭,创业公司该如何逆袭?

    资本寒冬来袭,创业公司该如何逆袭?

    互联网时代科技技术快速发展,推动社会进步,同时也营造了竞争激烈的创业环境。现在随着创业公司越来越多,社...

  • PayPal、连连支付:停止快捷人民币提现业务
    PayPal、连连支付:停止快捷人民币提现业务

    PayPal、连连支付:停止快捷人民币提现业务

    据悉,近日PayPal与其在中国的连连支付发表联合声明称,基于双方未来各自的发展方向并经友好协商,将从7月1日起停...

  • 58同城等网络招聘诈骗涉案金额近亿元,六大网络
    58同城等网络招聘诈骗涉案金额近亿元,六大网络

    58同城等网络招聘诈骗涉案金额近亿元,六大网络

    近日,澎湃新闻发布了一篇关于58同城、赶集网等网站的招聘防骗指南的文章。澎湃新闻表示,其从中国裁判文书网搜...

  • 董明珠回应不分红 格力要发展核心技术
    董明珠回应不分红 格力要发展核心技术

    董明珠回应不分红 格力要发展核心技术

    据悉,近日格力电器11年以来首次宣布不分红引发巨大关注,对此格力电器董事长董明珠在接受央视财经专访时进行了...

人物

更多 >
  • 梦幻联动!张雨霏郑钦文两位Queen合体,吴艳妮晒照称“最幸福的一天”
    梦幻联动!张雨霏郑钦文两位Queen合体,吴艳妮晒照称“最幸福的一天”

    “梦幻联动!张雨霏郑钦文两位Queen合体,吴艳妮晒照称‘最幸福的一天’”这一消息,无疑展现了体育界不同领域明星之间的友好互动与跨界友谊,同时也传递出了积极向上的生活态度和幸福感。张雨霏作为中国游泳队的杰出代表,以其卓越的成绩和坚韧不拔的精神赢得了广泛的赞誉,被誉为“泳坛Queen”。而郑钦文则是在网球领域崭...

  • 普京双膝跪地献花纪念亡者
    普京双膝跪地献花纪念亡者

    普京双膝跪地献花纪念亡者的行为,是在特定历史背景和情境下发生的,具有深刻的意义。以下是对此事件的详细分析:一、事件背景时间:当地时间2024年8月20日地点:北奥塞梯的别斯兰,即当年别斯兰事件遇害者的墓地事件:普京特地前往该地,纪念20年前别斯兰人质事件的遇害者二、事件经过普京手捧鲜花,首先单膝跪地,随后双膝...

人物117岁世界最长寿老人去世
人物董明珠回应不分红 格力要发展核心技术
人物刘强东代言上瘾,这次为核桃代言
人物最贵的离职:陆奇带走了百度900亿市值
人物船抵达孟加拉国,工资10元一天,男人一夫4妻,真实生活如何呢?

专题

更多 >