【问题标题】:Android vulnerable to JavaScript interface injection issueAndroid 易受 JavaScript 接口注入问题的影响
【发布时间】:2018-12-05 11:09:17
【问题描述】:

今天我收到了如下邮件,

安全警报

您的应用包含易受 JavaScript 接口注入攻击的 WebView。详情请看Google Help Center article

易受攻击的位置:

com.facebook.ads.internal.view.b.a->

com.facebook.ads.internal.view.m->c

请在 2019 年 3 月 27 日之前解决此问题

知道如何解决这个问题吗?

更新:

我正在使用这个 facabook 的 sdk。

'com.facebook.android:audience-network-sdk:4.99.1'

【问题讨论】:

  • 你需要添加你应用的相关代码
  • 需要在我的应用中添加相关代码是什么意思?可以合作吗?
  • 您收到该错误是因为您可能在应用程序代码中执行了不安全的操作。
  • 我刚刚将 facebook 库用于 facebook 受众网络。图书馆也没有变化。
  • 但是你是怎么使用它的呢?它是什么版本的?你检查过 facebook 的 bug 列表吗?

标签: android facebook facebook-android-sdk facebook-audience-network


【解决方案1】:

SDK当前版本为5.1.0,请升级:https://developers.facebook.com/docs/audience-network/download/

更新日期:2018 年 10 月 31 日

它应该有望解决您的问题。如果这不能解决问题,您可以创建一个错误报告,以便在下一个版本中包含修复:https://developers.facebook.com/support/bugs/

【讨论】:

  • 谢谢,我会检查这个
  • 嗨哈迪克,这能解决您的 Google 警告吗?谢谢
  • 嘿@Hardik,更新 SDK 是否解决了您的问题?谢谢。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2015-04-17
  • 2021-05-21
  • 2021-07-07
  • 2017-05-07
相关资源
最近更新 更多