Wichtige Änderung bei PayPal wegen Poodle Sicherheitslücke

[webchills]

UPDATE:

Statt wie oben empfohlen den Wert von 3 auf 4 zu ändern, ist es besser die Zeile ganz auszukommentieren.

Also ändern von:

CURLOPT_SSLVERSION => 3,

auf:

//CURLOPT_SSLVERSION => 3,

PayPal hat die gestrige Änderung kurzfristig wieder rückgängig gemacht, wird sie aber in den nächsten Tagen wieder aktivieren:

https://www.paypal-community.com/t5/PayPal-Forward/PayPal-Response-to-SSL-3-0-Vulnerability-aka-POODLE/ba-p/891829

Daher ist es unbedingt nötig die Änderung vorzunehmen, weil sonst Zahlungen via PayPal nicht mehr möglich sein werden.

Der aktuelle Zen Cart 1.5.3 Download auf Sourceforge im Downloadbereich enthält diese Änderung bereits (Revision 1056 vom 16.10.2014)

[webchills]

Aufgrund der kürzlich entdeckten Poodle Sicherheitslücke im SSL 3 Protokoll werden Payment Anbieter zunehmend die Verwendung dieses alten SSL 3 Protokolls deaktivieren.
PayPal hat mit dieser Umstellung bereits begonnen, daher ist es unbedingt nötig im PayPal Modul von Zen Cart eine Änderung vorzunehmen, falls im Shop PayPal verwendet wird.

includes/modules/payment/paypal/paypal_curl.php

ca. Zeile 60 ändern von:

CURLOPT_SSLVERSION => 3,

auf

CURLOPT_SSLVERSION => 4,

Betroffen sind alle Zen Cart Versionen, je nach Version kann die Zeilennummer variieren.

Wenn diese Änderung nicht vorgenommen wird, wird früher oder später bei Bestellungen mit PayPal folgende Fehlermeldung kommen:
An error occurred when we tried to contact the payment processor. Please try again, select an alternate payment method, or contact the store owner for assistance. () - (35) error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number