Tietoturva nyt!

4.6.2009

Korjaus osCommercea koskevaan artikkeliin

Korjaus verkkokauppasovellus osCommercen lisäosien haavoittuvuudesta kertoneeseen, 29.5.2009 julkaistuun Tietoturva nyt! -artikkeliin. Maksumoduuleissa olevaa haavoittuvuutta käsitelleessä artikkelissa oli kirjoitusvirhe; verkkokauppasovellus mainittiin verkkopankkisovelluksena.

Tietoturva nyt! -artikkelissa 29.5.2009 käsiteltiin osCommerce-verkkokauppasovelluksen lisäosista löytynyttä haavoittuvuutta. Artikkelissa mainittiin, että verkkopankkisovellus erehdytetään luulemaan, että maksutapahtuma on onnistunut. Kyseessä ei kuitenkaan ole verkkopankkisovelluksen erehdyttäminen, vaan verkkokauppasovelluksen erehdyttäminen.

Mikäli epäilee haavoittuvuutta käytetyn hyväksi, kannattaa ensimmäiseksi suorittaa vertailu verkkokauppaan tehtyjen tilausten ja maksujen välillä. Lisätietoja haavoittuvista osCommercen maksumoduuleista voi lukea päivitetystä haavoittuvuustiedotteestamme 046/2009.

Lisätietoa

• CERT-FI haavoittuvuustiedote 046/2009
• Tietoturva nyt!: verkkokauppasovellus osCommercen maksumoduuleissa haavoittuvuuksia
  

Sivua päivitetty 04.06.2009

Tulostusversio