大阪あらぁむ Android版の公開をちょっと配布停止。Google Playからメール「Security Alert: You are using a highly vulnerable version of OpenSSL」がきたから。いろいろ制作させていただいているアプリでのメールが来ないからAdobe Air製を疑って調べてたら、ビルドしたものに「OpenSSL 1.0.1e」が含まれているようなので。
SSL/TLS MITM vulnerability (CVE-2014-0224)
Please note, while it’s unclear whether these specific issues affect your application, applications with vulnerabilities that expose users to risk of compromise may be considered “dangerous products” and subject to removal from Google Play.
これでアカウントリムーブされたらたまらない。
最新のAirでビルドする予定だけどテストしないと怖いから一旦停止。