android - 如何降低 VS 工具为 Apache Cordova 创建的 Android 应用程序的安全风险？

Question

趋势科技发现了一个 security flaw in the Cordova Android platform这会影响所有版本的 Cordova。虽然 Cordova 社区正在为 Cordova 开发“工具版本”以更新 Android“平台”的默认版本以包含修复程序，但有没有办法更新由 VS 工具创建的现有项目？

Answer 1

请参阅发布的解决方法 here针对 Android Cordova 平台安全问题。

总结:

1. 在 Visual Studio 中，右键单击 config.xml 并选择“查看代码”

2. 当使用默认版本的 Cordova 4.3.0 时，在 config.xml 的根 元素下添加以下内容:

   <engine name="android" version="3.7.2" />

   ...或者如果您选择更新到 Cordova 5.0.0:

   <engine name="android" spec="4.0.2" />

对于您已经在系统上执行过 Android 构建的项目，您还需要删除旧版本的 Cordova Android 平台。请按照以下步骤操作:

1. 打开命令提示符并转到您的 Cordova 项目根目录(不是解决方案根目录)。

2. 键入以下命令:

   npm install -g cordova
cordova platform remove android