Отклонение приложения из-за OpenSSL

Прежде всего, этот вопрос уже задан ранее здесь и здесь

И я использовал эту команду $ unzip -p YourApp.apk | strings | grep "OpenSSL", чтобы получить версию OpenSSL, и я получил

OpenSSL 1.0.0e 6 сентября 2011 г.

Я использую много библиотек в приложении это мой уровень

dependencies {
    compile fileTree(include: ['*.jar'], dir: 'libs')
    compile project(':facebook')
    compile project(':taskspottingsdk')
    compile project(':uil_library')
    compile project(':viewPagerIndicatorLib')
    compile 'com.android.support:cardview-v7:23.0.1'
    compile 'com.google.maps.android:android-maps-utils:0.3.+'
    compile project(':audio_recorder')
    compile project(':material_dialogs_library')
    compile 'com.splunk.mint:mint:4.1'
    compile project(':better_pickers_library')
    compile project(':zxscanlib')
    compile files('libs/YouTubeAndroidPlayerApi.jar')
    compile project(':wScratchViewLibrary')
    compile project(':drag-sort-listview')
    compile project(':mobihelp_sdk_android_v1.4')
    compile('org.apache.httpcomponents:httpmime:4.3.6') {
        exclude module: 'httpclient'
    }
    compile 'org.apache.httpcomponents:httpclient-android:4.3.5'
    compile('com.crashlytics.sdk.android:crashlytics:2.5.2@aar') {
        transitive = true;
    }
    compile files('libs/android-1.2.2675.jar')
    compile files('libs/audible-magic-plugin-1.2.2675.jar')
    compile files('libs/domain-1.2.2675.jar')
    compile files('libs/wms-transport-wowz.jar')
    compile 'de.hdodenhof:circleimageview:2.0.0'
}

Как и любой быстрый и простой способ выяснить, какая библиотека использует OpenSSL.

Спасибо.


person Ma7moud El-Naggar    schedule 30.10.2015    source источник
comment
Возможный дубликат версия APK Openssl   -  person Bhargav    schedule 30.10.2015


Ответы (1)


Проблема была в Intel Media SDK для мобильных устройств, они использовали OpenSSL 1.0.0e, и эта версия имеет много уязвимостей.

Посмотрите здесь

person Ma7moud El-Naggar    schedule 31.10.2015