PayPal unterstützt ab dem 03.12. kein SSL 3.0 mehr - Plugins müssen aktualisiert werden

19.11.2014 / erstellt von / Technik OXID
Tags für diesen Artikel: OXID , paypal , poodle , security , update

Eine bekannt gewordene Sicherheitslücke mit dem Namen „Poodle“ veranlasst PayPal dazu das alte SSL-3-Protokoll ab dem 03.12.2014 nicht mehr zu unterstützen. Einige Shopsysteme wie beispielsweise OXID, xt:Commerce oder Prestashop verwenden zur Abwicklung der Zahlungen derzeit noch das SSL3-Protokoll. Hier besteht für Onlinehändler dringend Handlungsbedarf.

Sobald PayPal das SSL3-Protokoll zum 03.12.2014 einstellt, werden Module oder Plugins die nur SSL3 unterstützen nicht mehr funktionieren. Somit können die Zahlungen per PayPal nicht mehr abgewickelt werden.

Onlinehändler müssen ihr Shopsystem und die dazugehörige PayPal-Integrationen überprüfen, um sicherzustellen, dass PayPal als Zahlungsmethode im Shop auch zukünftig noch funktioniert. Kontaktieren Sie dazu bitte Ihren Dienstleister oder direkt den Hersteller des Shopsystems.

Shopsysteme wie OXID, xt:Commerce und Prestashop sind auf jeden Fall betroffen.

OXID hat bereits alle notwendigen Änderungen vorgenommen und für neuere Shop-Versionen ein aktualisiertes PayPal Modul bereit gestellt. Es wird dringend empfohlen das Modul zu aktualisieren, um die reibungslose Zahlungsabwicklung mit PayPal zu gewährleisten. Für OXID Shopbetreiber die PayPal über Heidelpay abwickeln besteht wohl kein Handlungsbedarf.

Bei Shopware scheint die Problematik ebenfalls nicht zu bestehen, da das Shopware-Plugin anhand der verfügbaren Methoden automatisiert entscheidet welche Verschlüsselungsart genutzt wird.

PayPal empfiehlt jedem Händler, die existierende PayPal-Integration in der Sandbox zu testen. Dort wurde das SSL-3-Protokoll bereits deaktiviert, es lässt sich also sicher testen, ob die Abwicklung mit PayPal auch nach dem 3. Dezember noch funktionieren wird.

Gerne unterstützen wir Sie bei Fragen oder der Integration neuer PayPal-Module. Kontaktieren Sie uns einfach über unser Kontaktformular.

Ähnliche Links

Keine Kommentare

Kommentar hinzufügen

* - Pflichtfeld

*




*

Daniela König & Thorsten Schneider GbR
Hauptstraße 176/1
79211 Denzlingen

fon: +49 7666 901 90 55

info@y-square.de

Impressum

Y-SQUARE

Daniela König & Thorsten Schneider GbR
Hauptstraße 176/1
79211 Denzlingen

fon: +49 7666 901 90 55

info@y-square.de

USt-IdNr.: DE 290 973 270

Verantwortlich für den Inhalt: Daniela König, Thorsten Schneider



Haftungsausschluss / Urheberrecht
Y-SQUARE GbR übernimmt trotz sorgfältiger Kontrolle keine Haftung für die Richtigkeit, Vollständigkeit und Aktualität der Informationen auf dieser Website sowie für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich. Eine Verlinkung unserer Website mit anderen Seiten ist nur nach schriftlicher Genehmigung erlaubt. Alle auf dieser Website veröffentlichten Werke, Bilder und Texte sowie das Webdesign unterliegen dem Urheberrecht und dürfen weder kopiert, vervielfältigt noch verändert werden. Inhalte und Rechte Dritter sind als solche gekennzeichnet.

Datenschutzerklärung für die Nutzung von Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Disclaimer von eRecht24.de

[x] Impressum schließen