排列三开奖结果 排列三预测 排列三试机号 排列三走势图 排列三字谜!
主页 > 彩经动态 > > 正文

微信支付官方回应XXE漏洞问题

来源:未知 发布时间:2019-12-06 22:36 标签:
浏览:

据悉,微信支付官方在5日发布声明,称微信支付的SDK重大漏洞(XXE漏洞)是XML组件默认没有禁用外部实体引用导致。

通过该漏洞,攻击者能够获得服务器中目录结构和文件内容,如各种私钥、代码等。

微信支付官方回应XXE漏洞问题

以下为公告原文:

尊敬的微信支付商户:

温馨提示,请贵公司研发团队关注XML外部实体注入漏洞(XXE)的相关信息:

1、XML外部实体注入漏洞(XML External Entity Injection,简称 XXE),该安全问题是XML组件默认没有禁用外部实体引用导致。

2、请安排贵公司技术人员排查确认其系统中接收微信支付回调通知部分的逻辑是否存在XXE漏洞,同时也请排查其他相关系统是否存在该漏洞,该漏洞极易因研发人员编码遗漏引入且危害很大,具体的检查和修复方案已经在微信支付商户平台内发布公告,请尽快让技术人员进行查看和处理。

3、微信支付安全实践指引:https://pay.weixin.qq.com/wiki/doc/api/jsapi.php?chapter=23_5

标签:
发表评论
验证码: 点击我更换图片

注:网友评论仅供其表达个人看法,并不代表本站立场。

热门文章

  • [新浪彩票]金原福彩3D第19340期:独胆关注
    [新浪彩票]金原福彩3D第19340期:独胆关注

    [新浪彩票]金原福彩3D第19340期:独胆关注

    第2019339期福彩3D试机号为712,奖号为602。 百位分析:上期开出6,下降3点,本期看好该位上升,关注9。 十位分析:上期奖号为0,下降1点,本期参考号码...

  • 看到这位美国女孩拍摄的西藏 海外网友有
    看到这位美国女孩拍摄的西藏 海外网友有

    看到这位美国女孩拍摄的西藏 海外网友有

    美国女孩Poppy是一位颇有名气的旅行博主。近日,她在海外社交媒体上发布的一条游历中国西藏的视频引发热议。 希望你们都会感到激动,并且准备好去了...

  • FBA新规实施:7月1日起你的货可能进不了
    FBA新规实施:7月1日起你的货可能进不了

    FBA新规实施:7月1日起你的货可能进不了

    这项新规是基于亚马逊在去年年底推出的“库存绩效指标”(Inventory Performance Index)推出的。这项新规的目的是想迫...

  • 特朗普遭美众议院弹劾 什么情况会被解职
    特朗普遭美众议院弹劾 什么情况会被解职

    特朗普遭美众议院弹劾 什么情况会被解职

    据人民日报客户端消息,美国东部时间18日晚,美国国会众议院投票通过针对特朗普总统提出的两项弹劾条款。由此,特朗普成为继前总统安德鲁约翰逊、...

  • 小米公布配售结果 超额认购约9.5倍
    小米公布配售结果 超额认购约9.5倍

    小米公布配售结果 超额认购约9.5倍

    据悉,6日小米集团在香港联交所公布了IPO发售价及认购结果,IPO定价为17港元每股,募集47亿美元。...

彩经人物

更多 >
彩经人物阿旺排列三第19344期:百位看好12357
彩经人物中国社会科学院副院长:创造第二次人口
彩经人物蓬佩奥声称"中俄双手带血" 美网友:是
彩经人物戴旭谈台湾问题:没必要把"武统"想象的
彩经人物[新浪彩票]唐龙福彩3D第19340期:百位看好

彩经专题

更多 >
广告位