如何减轻Apache Cordova的VS工具创建的Android应用程序的安全风险？

Question

趋势科技发现了一个影响所有版本的security flaw in the Cordova Android platform。当Cordova社区正在为Cordova更新Android“平台”的默认版本以包含修复程序时，是否有方法来更新由VS工具创建的现有项目？

Answer 1

请参考针对Android Cordova平台安全问题发布的解决方法here。

摘要：

1. 在Visual Studio中，右键单击config.xml并选择“查看代码”
2. 当使用默认版本的Cordova 4.3.0时，在config.xml的根元素下添加以下内容：

<engine name="android" version="3.7.2" />

…或者，如果您选择更新到Cordova 5.0.0：

<engine name="android" spec="4.0.2" />

对于已经在系统上执行Android构建的项目，还需要删除旧版本的Cordova Android平台。请按照以下步骤操作：

1. 打开命令提示符并转到您的Cordova项目根目录(不是解决方案根目录)。
2. 键入以下命令：

npm install -g cordova cordova platform remove android