Googleは、私はGoogleのプレイに新しいAPKを送信すると、私のAPKがメッセージで拒否されたOpenSSL 1.0.2k

Question

のための脆弱性警告を再生する：

をこのアプリは ユーザーのセキュリティ上の脆弱性が含まれているかの収集を可能にするソフトウェアを使用しています適切な開示がないユーザーデータ。

最近の提出で が検出された問題と対応するAPKのバージョンを以下に示します。 のアプリをできるだけ早くアップグレードし、アップグレードされた APKのバージョン番号を増やしてください。

のOpenSSLは

脆弱性はOpenSSLの1.02f/1.01rで対処されました。

$ unzip -p YourApp.apk | strings | grep "OpenSSL" 

あなたはこのHow to address OpenSSL vulnerabilities in your appsでより多くの情報と次のステップを見つけることができます。 あなたのOpenSSLのバージョンを確認するには、あなたがのためにはgrep検索を行うことができます。

私は私のAPKを確認し、そしてそれは、OpenSSL

の1.0.2kバージョン

私は今、何をすべきを使用していますか？

Answer 1

OpenSSLを自分で直接使用しているか、OpenSSLを使用しているサードパーティライブラリを使用しています。

自分でOpenSSLを直接使用した場合は、新しいバージョンを入手してください。

OpenSSLを使用しているサードパーティのライブラリを使用している場合は、そのライブラリを特定し、そのライブラリの最新バージョンにアップグレードしてください。ライブラリが引き続き古いOpenSSLを使用している場合は、そのライブラリの使用を停止します。