优品街-打造本地化城市生活服务综合型平台

微信支付安全升级通知

分类：企业动态 | 发表于时间：2018-07-07 | 2600次浏览

内容信息:
亲爱的优品街合作伙伴：
近日接收到《微信支付接口安全提醒通知》：您的系统在接受微信支付XML格式的商户回调通知（支付成功通知、退款成功通知、委托代扣签约/解约/扣款通知、车主解约通知）时，如未正确地进行安全设置或编码，将会引入有较大安全隐患的XML外部实体注入漏洞(XML External Entity Injection，简称XXE)。请贵司研发人员务必参考微信支付安全实践指引，进行安全隐患确认和排除。

针对上述通知，我司已及时发布新补丁包，为了保证系统的支付安全，建议您：
1、提交:"支付补丁"工单给我司技术排队处理，提交工单后，请先做快照，然后联系营销；
注：如果您目前系统不是1.1.5版本，提交工单后将默认升级到1.1.5版本；
2、如您系统服务已经到期，请联系相关业务咨询续费事宜；
3、如果您的系统无法参与本次升级更新，请参考微信支付安全实践指引
 优品街将与您一同做好防范工作，以继续保证运营的支付正常对接。

优品街

2018年7月7日

17个浪费你创业成功机会的小错

五一劳动节放假通知

0523-88218888

电话咨询