07月
04
腾讯再次回应微信支付SDK存漏洞：实际影响范围不大，完全可控
36氪讯，此前，有报道称，微信支付官方SDK存在严重漏洞。之后，腾讯回应称已修复。现在，腾讯进一步回复称，事实上，该漏洞为常见漏洞，只要在程序接收到XML数据进行解析之前，调用相关的函数关闭XML语言的上述特性即可有效防范和解决。目前已经启动商户的安全提示，提示商户主动排查其自建系统是否存在该漏洞，并给出修复指引进行协助。腾讯还表示，此次问题服务器端SDK的实际影响范围不大，完全可控。
36氪讯，此前，有报道称，微信支付官方SDK存在严重漏洞。之后，腾讯回应称已修复。现在，腾讯进一步回复称，事实上，该漏洞为常见漏洞，只要在程序接收到XML数据进行解析之前，调用相关的函数关闭XML语言的上述特性即可有效防范和解决。目前已经启动商户的安全提示，提示商户主动排查其自建系统是否存在该漏洞，并给出修复指引进行协助。腾讯还表示，此次问题服务器端SDK的实际影响范围不大，完全可控。
