Contact
QR code for the current URL

Story Box-ID: 156807

PHOENIX MEDIA GmbH Industriestraße 4 70565 Stuttgart, Germany http://www.phoenix-media.eu
Contact Björn Kraus +49 711 6723991
Company logo of PHOENIX MEDIA GmbH
PHOENIX MEDIA GmbH

Sicherheitslücke in xt:Commerce wird von Phoenix Medien geschlossen

Mangelnde Zahlungsüberprüfung im ipayment-Modul macht kostenfreien Einkauf kinderleicht

(PresseBox) (Stuttgart, )
Bereits Mitte vergangenen Jahres machten Mitarbeiter von Phoenix Medien darauf aufmerksam, dass die in den Shop-Systemen osCommerce und xt:Commerce integrierte Kreditkartenimplementierung für den Zahlungsdienst von 1&1 nicht PCI-konform sei und möglicherweise Sicherheitsrisiken in sich berge.

Untersuchungen in Zusammenarbeit mit dem Sicherheitsdienstleiter SySS deckten weitere Lücken in der Zahlungsdatenverarbeitungen des Moduls auf, die es u. U. ermöglichen, ohne Eingabe von Kreditkartendaten eine Bestellung vorzunehmen.

Phoenix Medien reagierte auf diese gravierenden Mängel in der Shop-Software prompt und entwickelte für seine Kunden ein sicheres und PCI-konformes Modul für die Zahlungsabwicklung über ipayment.

In Kooperation mit 1&1, xt:Commerce, SySS und dem Heise Zeitschriften Verlag wurde der von Phoenix Medien entwickelte Patch in einer breit angelegten Aktion am heutigen Mittwoch veröffentlicht.

Über die Sicherheitsmängel, die während eines Penetrationtests für den Kunden eShoppen entdeckt wurden, wird der Artikel "Zechpreller" in der kommenden Ausgabe der c't (06/08) detailliert berichten.

Besucher der CeBIT sind darüber hinaus eingeladen, auf dem Heise Forum '08 (Halle 5, Stand E38) am Live-Hacking teilzunehmen. Mitarbeiter von Phoenix Medien werden zu Gesprächen ebenfalls vor Ort sein.

Querverweis: http://www.heise.de/...

Querverweis: http://www.phoenix-medien.de/...

Download ipayment-Patch für xt:commerce 3.0.4 Sp2.1:
http://www.xt-commerce.info/...

PHOENIX MEDIA GmbH

Als Spezialist für Web Content-Management-Systeme, individuelle Programmierung, Suchmaschinenoptimierung und Performance Marketing ist Phoenix Medien aus Stuttgart bundesweit tätig und als Agentur seit über fünf Jahren ein zuverlässiger Partner für anspruchsvolle Internetpräsenzen und Online-Shops. Auch europaweit werden bereits einzelne Dienstleistungen angeboten.

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.