
Action immédiate nécessaire!
PayPal est de cesser d’appuyer le protocole SSLv3, affectant les modules PayPal actuellement installés pour PrestaShop.
La question!
Le 14 octobre 2014, une vulnérabilité a été trouvée dans le SSL 3.0 (Secure Sockets Layer) de cryptographie. Cette vulnérabilité, même si a été contrôlée opportunément, aurait pu potentiellement exposé de données sensibles à toute personne capable d’intercepter les informations envoyées entre les ordinateurs et les serveurs.
Paypal a donc décidé de laisser complètement de donner du support pour le protocole SSLv3 à partir du 3 décembre 2014. Si vous utilisez à la fois Paypal et Prestashop, vous pourriez avoir reçu un courriel de lecture « d’action immédiate requise » par PayPal, lui-même, détaillant ce que je viens de mentionner.
Pour toutes les personnes qu’utilisent le module Paypal (Europe) pour Prestashop doivent mettre à jour ou corriger ce problème avant cette date afin de continuer à accepter les paiements par Paypal.
Si vous n’avez pas modifié les fichiers de votre module
Rendez-vous dans la section de votre back-office dédiée aux modules et mettez le module à jour à l’aide de l’outil automatique. L’équipe Prestashop est déjà venue avec une version mise à jour de ce module. Voir le tutoriel ici.
Pour le module PayPal USA!
Il n’a pas été vérifié, mais il semble que le module PayPal USA n’est pas affecté, même si cela n’a pas été confirmé encore (je mettrai à jour à ce sujet dès que j’en sais plus).
Update module PayPal USA PrestaShop SSL 3.0 protocol
Bonjour,
J’utilise le module Paypal USA Canada V. 1.3.4 sur Prestashop 1.6.0.8 et j’ai recu un message directement de Paypal m’informant que le changement me concerne. Je ne comprends donc pas comment il se fait que le module Paypal USA Canada n’a pas été vérifié. Ou peut-on trouver une solution autre que d’installer Paypal Europe ???