本文面向的是发布的应用使用了 4.4.0 之前任意版本 MoPub（一种广告平台）的开发者。低于 4.4.0 的 MoPub 版本存在安全漏洞。请尽快将您的应用迁移到 MoPub v4.4.0 或更高版本，并增加升级版 APK 的版本号。
问题说明
从 2016 年 7 月 11 日起，Google Play 已禁止发布任何使用旧版 MoPub 的新应用或应用更新。请参阅 Play 管理中心内的通知。在 Play 管理中心内显示的截止日期过后，系统可能会将所有包含未修复安全漏洞的应用从 Google Play 中移除。
需要采取的行动
- 登录您的 Play 管理中心，然后转到“提醒”部分，了解受影响的应用以及解决这些问题的截止日期。
- 更新受影响的应用并修复该漏洞。
- 提交受影响应用的更新版本。
重新提交后，我们会重新审核您的应用。审核过程可能需要几个小时才能完成。如果应用通过审核并成功发布，便无需进一步操作。如果应用未通过审核，则新版应用将无法发布，您会收到电子邮件通知。
更多详细信息
您可以点击此处来下载最新版 MoPub。如果您需要升级方面的帮助，请发送电子邮件至 support@mopub.com。如果是您使用的第三方库捆绑了 MoPub，则需要将其升级到捆绑 MoPub 4.4.0 或更高版本的版本。
此漏洞是由于默认 WebView 设置未经过处理而导致的。攻击者可能会通过在广告素材中投放恶意 JavaScript 代码来利用此漏洞，从而使自己能够推断相应设备上是否存在涉及隐私机密的本地资源。对于使用 API 16 之前版本的 Android 设备，攻击者甚至可以存取本地资源。如有其他技术问题，您可以在 Stack Overflow 上发帖咨询（使用“android-security”标签）。
如果您在构建应用时使用了 Jcenter AAR，若要确认版本号，请查看 Gradle 配置文件并确保其中所列版本为 4.4.0；如果您是直接从源代码构建（未使用 Gradle），则可以通过查看 com.mopub.common.MoPub.java 中的 SDK_VERSION 确认版本号。
尽管这些具体问题不一定会对使用 MoPub 的所有应用都造成影响，但我们建议您安装所有最新的安全补丁。如果应用存在会让用户面临被入侵风险的漏洞，那么我们可能会将其视为违反恶意行为政策和《开发者分发协议》第 4.4 条的相关规定。
我们随时为您提供帮助
如果您针对此漏洞有技术方面的问题，可以在 Stack Overflow 上发帖咨询（使用“android-security”标签）。有关您需要采取哪些步骤来解决此问题的说明，请与我们的开发者支持团队联系。