Google Play 和 OpenSSL 漏洞警告

Question

当我向 Google Play 提交新 APK 时，我的 APK 被拒绝并显示以下消息：

Vulnerability   APK Version(s)
OpenSSL
The vulnerabilities were fixed in OpenSSL versions beginning with 1.0.1h, 1.0.0m, and 0.9.8za.
To confirm your OpenSSL version, you can do a grep via:

$ unzip -p YourApp.apk | strings | grep "OpenSSL"

我检查了我的 APK，它使用的是 1.0.1c 版本的 OpenSSL。但从 Android 6.0 开始，Google recommends using BoringSSL instead of OpenSSL.

我现在该怎么办？

Answer 1

根据link，更新OpenSSL版本到最新就够了。另外，如果需要，您可以使用 BoringSSL，here 和 here 是有用的链接。