Google App Store Attenzione - Si dovrebbe eseguire l'aggiornamento a Apache Cordova 3.5.1 o superiore al più presto possibile

Question

ho ricevuto un'email da Google Play Store per il mio App Android:

This is a notification that your com.mydomain.myapp, is built on a version of Apache Cordova that contains security vulnerabilities. This includes a high severity cross-application scripting (XAS) vulnerability. Under certain circumstances, vulnerable apps could be remotely exploited to steal sensitive information, such as user login credentials. You should upgrade to Apache Cordova 3.5.1 or higher as soon as possible. For more information about the vulnerabilities, and for guidance on upgrading Apache Cordova, please see http://cordova.apache.org/announcements/2014/08/04/android-351.html . Please note, applications with vulnerabilities that expose users to risk of compromise may be considered “dangerous products” and subject to removal from Google Play. Regards, Google Play Team ©2014 Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043

Se provo il comando menzionato sul dato collegamento/pagina, vale a dire:

cordova platform add android@3.5.1 --usenpm 

ottengo un errore:

Platform android already added 

qualcuno può per favore guidami come aggiornare Cordova da 3.1 a 3.5.1? Ho provato tutti i tipi di cose come:

npm update -g cordova 

Ma io non sembra avere successo. Il file versione MyApp \ piattaforme \ Folder Android \ Cordova mostra ancora seguente voce e nessun file in questa cartella cambia:

// Coho updates this line: 
var VERSION = "3.1.0"; 

console.log(VERSION); 

Aiuto sarà molto apprezzato.

Grazie!

Answer 1

Dopo alcune ricerche, credo, ho trovato la soluzione qui:

http://cordova.apache.org/index.html#download

npm install -g cordova 
cd my_project 
cordova platform update android 

esecuzione dell'ultimo comando fa il trucco e ottengo questa risposta:

**cordova platform update android** 
Deleting E:/PhoneGap/my_project/platforms/android/libs/cordova-3.1.0.jar 
Android project is now at version 3.6.3 
If you updated from a pre-3.2.0 version and use an IDE, we now require that you 
import the "CordovaLib" library project. 

Spero possa aiutare.

saluti

Answer 2

Se si sta utilizzando PhoneGap, basta aggiornare PhoneGap alla versione 3.5.0

E 'spiegato qui: http://phonegap.com/blog/2014/06/12/phonegap-3_5_release/

Ed ecco la nota PhoneGap che dice come si sono coperti: http://phonegap.com/blog/2014/08/07/cordova-android-3_5_0-patched-with-security-fixes/