Ziemlich schlechte Nachrichten für die xt:Commerce und os-Commerce Nutzer, die auf den Dienst ipayment von 1&1 zurückgreifen: Ein Fehler in den Schnittstellen ermöglicht es, dem Shop eine gültige Transaktion zurückzuliefern, ohne das eine tatsächliche Buchung erfolgt.

Sehr viele Shops betroffen

Gerade bei diesen beiden Shopsystemen kann man schlecht sagen, wieviel Shops tatsächlich betroffen sind. Klar ist, dass viele Shops davon betroffen sein werden. Immerhin ist ipayment eine sehr oft eingesetzte Paymentlösung ….

Sowohl für osCommerce als auch für xt:commerce stehen Patches bereit, um die Schwachstelle zu beheben. Anwender von xt:commerce werden bereits per Newsletter über das Problem informiert. ipayment will im Laufe des heutigen Tages seine ipayment-Händler anschreiben, die die genannten Shopsysteme einsetzen.

Hier findet man die Patches:

• Ipayment for osCommerce Online Merchant v2.2, Patch für osCommerce
• ipayment-Patch für xt:commerce 3.0.4 Sp2.1 , Download auf x-tcommerce.info

Gefunden auf Heise.de