Ankündigung

Einklappen
Keine Ankündigung bisher.

Wichtige Änderung bei PayPal wegen Poodle Sicherheitslücke

Einklappen
Dieses Thema ist geschlossen.
X
X
 
  • Filter
  • Zeit
  • Anzeigen
Alles löschen
neue Beiträge

    Wichtige Änderung bei PayPal wegen Poodle Sicherheitslücke

    Aufgrund der kürzlich entdeckten Poodle Sicherheitslücke im SSL 3 Protokoll werden Payment Anbieter zunehmend die Verwendung dieses alten SSL 3 Protokolls deaktivieren.
    PayPal hat mit dieser Umstellung bereits begonnen, daher ist es unbedingt nötig im PayPal Modul von Zen Cart eine Änderung vorzunehmen, falls im Shop PayPal verwendet wird.

    includes/modules/payment/paypal/paypal_curl.php

    ca. Zeile 60 ändern von:
    Code:
    CURLOPT_SSLVERSION => 3,
    auf
    Code:
    CURLOPT_SSLVERSION => 4,
    Betroffen sind alle Zen Cart Versionen, je nach Version kann die Zeilennummer variieren.

    Wenn diese Änderung nicht vorgenommen wird, wird früher oder später bei Bestellungen mit PayPal folgende Fehlermeldung kommen:
    An error occurred when we tried to contact the payment processor. Please try again, select an alternate payment method, or contact the store owner for assistance. () - (35) error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number

    #2
    UPDATE:

    Statt wie oben empfohlen den Wert von 3 auf 4 zu ändern, ist es besser die Zeile ganz auszukommentieren.

    Also ändern von:
    Code:
    CURLOPT_SSLVERSION => 3,
    auf:
    Code:
    //CURLOPT_SSLVERSION => 3,
    PayPal hat die gestrige Änderung kurzfristig wieder rückgängig gemacht, wird sie aber in den nächsten Tagen wieder aktivieren:


    Daher ist es unbedingt nötig die Änderung vorzunehmen, weil sonst Zahlungen via PayPal nicht mehr möglich sein werden.

    Der aktuelle Zen Cart 1.5.3 Download auf Sourceforge im Downloadbereich enthält diese Änderung bereits (Revision 1056 vom 16.10.2014)

    Kommentar

    Info zu diesem Forenarchiv:
    Mit Release von 1.5.7 wurde die deutsche Zen Cart Version auf eine reine DIY-Lösung umgestellt.
    Für einen Support via Forum stehen keine personellen und zeitlichen Ressourcen mehr zur Verfügung.
    Dieses Supportforum bleibt im Nur-Lesen-Modus als Wissensarchiv noch online verfügbar.
    PM Funktionalität, Registrierung und Posten neuer Beiträge sind deaktiviert.
    Zugriff auf Anhänge in den Postings ist auch ohne Registrierung/Einloggen möglich.
    FAQ und Downloadbereich des Forums wurden in die neue umfangreiche Knowledgebase auf der zen-cart-pro.at Website übernommen.

    Das Development der deutschen Zen Cart Version geht wie bisher auf Github weiter.
    Wir werden auch weiterhin neue Versionen bereitstellen und die Onlinedokumentation/Knowledgebase aktualisieren.
    Fehler in der Software können auf Github als Issues gemeldet werden.
    Follow us
    aktuelle version
    Zen Cart 1.5.7g deutsch
    vom 12.12.2023
    [Download]
    Lädt...
    X