PayPal deaktiviert SSL 3.0
17. November 2014
Ab dem 03.12.2014 wird von PayPal das SSL 3.0 Protokoll deaktiviert.
In dem alten SSL 3.0 Protokoll wurde eine Sicherheitslücke unter dem Namen „POODLE“ (Padding Oracle On Downgraded Legacy Encryption) ausgenutzt. Aus diesem Grund deaktiviert nun PayPal ab dem 03.12.214 das Protokoll gänzlich. Dies bedeutet, dass die PayPal-Zahlungsmodule überprüft werden müssen, ob sie nach der Abschaltung des Protokolls noch funktionieren.
Bei unseren Modulen besteht jedoch keine Gefahr. ALLE unsere Module sind mit den neuen Einstellungen des 03.12.2014 kompatibel!
Hier finden Sie mehr Informationen über das Thema:
http://t3n.de/news/paypal-ssl-tls-poodle-578642/