您的浏览器版本过低,为保证更佳的浏览体验,请点击更新高版本浏览器

以后再说X

0523-88218888

咨询热线

X

扫码咨询

微信支付安全升级通知

分类:企业动态 | 发表于时间:2018-07-07 | 2854次浏览

内容信息:
亲爱的优品街合作伙伴:
  近日接收到《微信支付接口安全提醒通知》:您的系统在接受微信支付XML格式的商户回调通知(支付成功通知、退款成功通知、委托代扣签约/解约/扣款通知、车主解约通知)时,如未正确地进行安全设置或编码,将会引入有较大安全隐患的XML外部实体注入漏洞(XML External Entity Injection,简称XXE)。请贵司研发人员务必参考微信支付安全实践指引,进行安全隐患确认和排除。

针对上述通知,我司已及时发布新补丁包,为了保证系统的支付安全,建议您:
1、提交:"支付补丁"工单给我司技术排队处理,提交工单后,请先做快照,然后联系营销;
注:如果您目前系统不是1.1.5版本,提交工单后将默认升级到1.1.5版本;
2、如您系统服务已经到期,请联系相关业务咨询续费事宜;
3、如果您的系统无法参与本次升级更新,请参考微信支付安全实践指引
优品街将与您一同做好防范工作,以继续保证运营的支付正常对接。

 
优品街

2018年7月7日