Google play的心脏出血警告问题



我已经在Google Play(2014年12月)上传了我的应用程序。过了一段时间,我收到了来自Google Play的警告。

"我们想让你知道你的应用程序是静态链接的针对具有多重安全性的OpenSSL版本用户的漏洞。请将您的应用程序迁移到更新的OpenSSL版本".

"这些漏洞已在OpenSSL版本中修复1.0.1h, 1.0.0m, 0.9.8za。要确认你的OpenSSL版本,你可以执行grep命令:$ unzip -p YourApp.apk | strings | grep "OpenSSL"

现在有人请解释一下我是如何看到我的OpenSSL版本的App正在使用。在这里,我看到我可以检查它,但它没有显示我的应用程序列表使用任何OpenSSL。我使用了上面的方法

$ unzip -p YourApp.apk | strings | grep "OpenSSL"

但在我的情况下不起作用。

请帮助我如何检测OpenSSL版本的应用程序。

我知道这里也存在同样的问题。但我的问题是,我怎么能看到我的应用程序的OpenSSL版本?

在APK中搜索OpenSSL文件

最新更新