CVE:CVE-2017-9245
CNNVD:CNNVD-201707-915
Google News and Weather application for Android是美国谷歌（Google）公司的一款基于Android操作系统的移动应用程序。该程序支持推送新闻和天气预报等。
基于Android平台的Google News and Weather应用程序3.3.1之前的版本中存在安全漏洞，该漏洞源于程序没有对服务器的调用使用SSL。攻击者可利用该漏洞读取Oauth令牌。
solution:Upgrade google news_and_weather to a higher version than 3.3.1,and avoid the version (,3.3.1)