android - Google Play と OpenSSL の脆弱性に関する警告

Question

新しい APK を Google Play に送信すると、APK が拒否され、次のメッセージが表示されます。

Vulnerability   APK Version(s)
OpenSSL
The vulnerabilities were fixed in OpenSSL versions beginning with 1.0.1h, 1.0.0m, and 0.9.8za.
To confirm your OpenSSL version, you can do a grep via:

$ unzip -p YourApp.apk | strings | grep "OpenSSL"

APK を確認したところ、OpenSSL の 1.0.1c バージョンを使用していました。しかし、Android 6.0 以降、Google は OpenSSL の代わりに BoringSSL を使用することを推奨しています。

私は今どうすればいい？

Answer 1

リンクによると、OpenSSL のバージョンを最新のものに更新するだけで十分です。また、必要に応じて BoringSSL を使用することもできます。こちらとこちらが便利なリンクです。