【发布时间】：2015-12-17 15:45:27
【问题描述】：
在我的 Android 应用程序中，我使用 Deezer SDK 播放曲目。我最近收到了一封来自 Google 的电子邮件，主题如下：“Google Play 警告：SSL 错误处理程序漏洞”。 在这封电子邮件中，Google 解释说我的应用程序有一个 ["不安全的 WebViewClient.onReceivedSslError 处理程序实现。具体来说，该实现忽略所有 SSL 证书验证错误，使您的应用程序容易受到中间人攻击。攻击者可以更改受影响的 WebView 的内容，读取传输的数据（例如登录凭据），并使用 JavaScript 在应用内执行代码。"]
在电子邮件的末尾，提到了受影响的班级： com.deezer.sdk.network.connect.Blues$Blues;
我使用的 Deezer SDK 版本是 0.10.17。
0.10.19 版本是否解决了这个漏洞问题？相关的发行说明中没有任何内容。
【问题讨论】：