Question

我最近上传了一个apk到Play商店，我的应用程序被拒绝，声称有一些openSSL漏洞。

我使用Apache HTTP客户端来调用服务器。以下是我在我的应用程序中使用的库/依赖项列表

useLibrary＆＃39; org.apache.http.legacy＆＃39;

dependencies {
    compile files('libs/acra-4.6.1.jar')
    compile files('libs/httpmime-4.1.2.jar')
    compile files('libs/library-1.2.1.jar')
    compile files('libs/universal-image-loader-1.9.3.jar')
    compile files('libs/nineoldandroids-2.4.0.jar')
    compile('com.crashlytics.sdk.android:crashlytics:2.5.5@aar') {
        transitive = true;
    }
    compile project(':signalrlibrary')
    compile 'com.koushikdutta.ion:ion:2.1.7'
    compile 'com.twilio:client-android:1.2.18'
    compile 'com.twilio:conversations-android:0.12.2'
    compile 'com.google.code.gson:gson:2.5'
    compile 'joda-time:joda-time:2.2'
    compile 'com.google.firebase:firebase-messaging:9.6.1'
    compile 'com.android.support:appcompat-v7:23.1.1'
    compile 'com.android.support:design:23.1.1'
    compile files('libs/PdfViewer.jar')
}

SignalR是Android的即时通讯SDK。

有人可以帮我检查哪个库有旧的openSSL吗？非常感谢任何帮助。

以下是我在apk文件上执行grep时获得的日志：

OpenSSL 1.0.1k 2015年1月8日
％s（％d）：OpenSSL内部错误，断言失败：％s
OpenSSL DH方法
OpenSSL CMAC方法
OpenSSL HMAC方法
OpenSSL EC算法
OpenSSL RSA方法
OpenSSL DSA方法
OpenSSL ECDSA方法
OpenSSL PKCS＃3 DH方法
OpenSSL ECDH方法
您需要阅读OpenSSL常见问题解答，http://www.openssl.org/support/faq.html
OpenSSL默认
OpenSSL默认用户界面
OpenSSL＆＃39; dlfcn＆＃39;共享库方法
OpenSSL 1.0.1k的SSLv2部分2015年1月8日
OpenSSL 1.0.1k的SSLv3部分2015年1月8日
OpenSSL 1.0.1k的TLSv1部分2015年1月8日
2015年1月8日OpenSSL 1.0.1k的MD5部分 OpenSSL 1.0.1k的SHA1部分2015年1月8日
OpenSSL 1.0.1k的SHA-256部分2015年1月8日
SHA-512 OpenSSL 1.0.1k的一部分2015年1月8日
OpenSSL 1.0.1k的大部分内容2015年1月8日
OpenSSL 1.0.1k的EC部分2015年1月8日
^ RSA部分OpenSSL 1.0.1k 2015年1月8日
2015年1月8日OpenSSL 1.0.1k的Diffie-Hellman部分堆栈部分OpenSSL 1.0.1k 2015年1月8日
lhash OpenSSL 1.0.1k的一部分2015年1月8日
OpenSSL 1.0.1k的EVP部分2015年1月8日
OpenSSL 1.0.1k的ASN.1部分2015年1月8日
PEM的一部分OpenSSL 1.0.1k 2015年1月8日
OpenSSL 1.0.1k的X.509部分2015年1月8日
DES的一部分OpenSSL 1.0.1k 2015年1月8日
libdes是OpenSSL 1.0.1k的一部分2015年1月8日
OpenSSL 1.0.1k的AES部分2015年1月8日
RCS的一部分OpenSSL 1.0.1k 2015年1月8日
OpenSSL 1.0.1k的IDEA部分2015年1月8日
CAMELLIA OpenSSL 1.0.1k的一部分2015年1月8日
EDSA的一部分OpenSSL 1.0.1k 2015年1月8日
ECDSA是OpenSSL 1.0.1k的一部分2015年1月8日
OpenSSL 1.0.1k的ECDH部分2015年1月8日
OpenSSL 1.0.1k的兰德部分2015年1月8日
CONF OpenSSL 1.0.1k的一部分2015年1月8日
CONF_def OpenSSL 1.0.1k的一部分2015年1月8日
OpenSSL 1.0.1k的TXT_DB部分2015年1月8日
2015年1月8日OpenSSL 1.0.1k的MD4部分 OpenSSL 1.0.1k的SHA部分2015年1月8日
RIPE-MD160 OpenSSL 1.0.1k的一部分2015年1月8日
RC4的一部分OpenSSL 1.0.1k 2015年1月8日
：OpenSSL 1.0.1k的Blowfish部分2015年1月8日
\ CAST部分OpenSSL 1.0.1k 2015年1月8日

Android Play商店openSSL警告

0 个答案: