Sicherheitsupdate von PayPal Modul

Veröffentlicht am 25.11.2014

  • Sicherheitsupdate von PayPal Modul

In den letzten Tagen haben Sie sicherlich mehrere Mail zum Thema erhalten, sowohl vom PayPal als auch von Prestashop. Wir haben hier die wichtigen Infos zusammengefasst.

Worin besteht das Problem?

POODLE ist eine Sicherheitslücke im SSL 3.0-Protokoll (Secure Sockets Layer), das zur Verschlüsselung von Internetverbindungen dient. 

Ist mein Shop auch betroffen?

Betroffen sind die PrestaShops mit PayPal Versionen zwischen 2.8.7 und 3.7.x

Was muss ich tun?

1. Prestashop 1.6 mit EU Legal

Die aktualisierte Version von PayPal Modul finden Sie entweder im neuen EU Legal Archiv (modules/paypal.zip) oder direkt bei Github https://github.com/EU-Legal/modules/

Bitte laden Sie das Modul in Ihren Prestashop. Eine Neuinstallation ist nicht erforderlich. In der Modulliste muss nach dem Hochladen die Version 3.8.0 folgendes angezeigt werden:

prestashop paypal update

2. Prestashop 1.4 und 1.5 mit germaNext

Wenn Sie die Payment Fee Option von germaNext nutzen und bei Zahlung mit PayPal Gebühren erheben, führen Sie bitte einen manuellen Update von PayPal Mudul durch. 

Die Änderungen betreffen folgende Datei: 

  • PayPal Modul Version zwischen 2.8.7 und 3.0.9 /modules/paypal/api/paypalconnect.php
  • PayPal Modul Version ab 3.0.9 /modules/paypal/api/paypal_connect.php

Schritt 1.

Suchen Sie die Zeile

@curl_setopt($ch, CURLOPT_SSLVERSION,                 3);

oder:

@curl_setopt($ch, CURLOPT_SSLVERSION, 3);

Ersetzen Sie diese durch:

@curl_setopt($ch,CURLOPT_SSLVERSION, defined(CURL_SSLVERSION_TLSv1) ? CURL_SSLVERSION_TLSv1 : 1);

Schrit 2.

Ersetzen Sie die Zeile:

$fp = @fsockopen('sslv3:://'.$host, 443, $errno, $errstr, 4);

durch

$fp = @fsockopen('tls://'.$host, 443, $errno, $errstr, 4);

Wenn Sie keine PayPal Gebühren erheben und keine weiteren Änderungen im Modul durchgeführt haben, können Sie die neue PayPal Version vom Entwickler bedenkenlos hochladen und installieren http://addons.prestashop.com/de/zahlung-prestashop-module/1748-paypal.html

Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung unter support@silbersaiten.de

Kommentare

Noch keine Kundenmeinungen

Kommentar hinzufügen