在线咨询
QQ在线咨询
亲爱的微三云合作伙伴：
近日接收到《微信支付接口安全提醒通知》：您的系统在接受微信支付XML格式的商户回调通知（支付成功通知、退款成功通知、委托代扣签约/解约/扣款通知、车主解约通知）时，如未正确地进行安全设置或编码，将会引入有较大安全隐患的XML外部实体注入漏洞(XML External Entity Injection，简称XXE)。请贵司研发人员务必参考微信支付安全实践指引，进行安全隐患确认和排除。
针对上述通知，我司已及时发布新补丁包，为了保证系统的支付安全，建议您：
1、提交:"支付补丁"工单给我司技术排队处理，提交工单后，请先做快照，然后联系营销QQ4006651732；
注：如果您目前系统不是8.2.5版本，提交工单后将默认升级到8.2.5版本；
2、如您系统服务已经到期，请联系相关业务咨询续费事宜；
3、如果您的系统已进行了二次开发，无法参与本次升级更新，请参考微信支付安全实践指引
微三云将与您一同做好防范工作，以继续保证运营的支付正常对接。
微三云
2018年7月7日
