CERT-FI haavoittuvuustiedote 046/2009

29.5.2009

Haavoittuvuuksia osCommercen maksumoduuleissa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

osCommerce on avoimeen lähdekoodiin perustuva verkkokauppasovellus, joka on käytössä verkkokaupoissa maailmanlaajuisesti.

Verkkokauppasovelluksen lisäosista on löytynyt haavoittuvuus, jonka avulla verkkokaupasta voidaan tilata tuotteita tai palveluita siten, ettei tapahtumaa veloiteta verkkopankista tai luottokortilta.

HAAVOITTUVAT OHJELMISTOT:

• Maksumoduuli "Finnish Bank Payment"
• Maksumoduuli "Luottokunta v1.0"

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä moduuli Luottokunta versioon 1.3

Finnish Bank Payment-moduulin korjaamiseksi on ladattavissa ohjeet.

LISÄTIETOA:

• http://www.oscommerce.com/
• http://www.oscommerce.com/community/contributions,3698
• http://addons.oscommerce.com/info/5485

PÄIVITYSHISTORIA:

29.5.2009, kello 17.19: Julkaistu
29.5.2009, kello 19.19: Lisätty linkki Tietoturva nyt!-artikkeliin.
1.6.2009, kello 09.56: Lisätty tieto Luottokunta-moduulin versiosta 1.3
8.6.2009, kello 08.13: Lisätty tieto korjausohjeista Finnish Bank Payment-moduuliin.

Sivua päivitetty 08.06.2009

Tulostusversio