【概要】
弊社より金融機関様へ提供する、Androidアプリ「My Pallete」を使用して作成された以下のバンキングアプリにはSSLサーバ証明書の検証不備ならびにホストの不一致による証明書の不適切な検証に起因する脆弱性が存在します。悪意を持って設置されたWi-Fiアクセスポイントなどの信頼できないネットワークを介して当該バンキングアプリを利用した場合、通信内容の盗聴や改竄が行われる恐れがありました。
本脆弱性は2020年1月28日時点の最新バージョンで修正済みです。
なお、パスワードや暗証番号といった認証情報は本脆弱性による影響を受けません。
また、iOS版アプリには影響ありません。

【Androidアプリ「My Pallete」のご利用者へ】
以下のバンキングアプリを利用中のご利用者様は、それぞれのアプリを最新版にアップデートしていただけますようお願いいたします。

Android アプリ「あしぎんアプリ」バージョン 1.0.4 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.co.ashikagabank.bankingappli

Android アプリ「池田泉州銀行バンキングアプリ」バージョン 3.0.4 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.sihdbk.bankingappli

Android アプリ「四国銀行アプリ」バージョン 2.0.1 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.co.shikoku.bankingappli

Android アプリ「とうぎんアプリ」バージョン 1.0.1 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.co.tohokubank.bankingappli

Android アプリ「ながぎんアプリ」バージョン 1.0.1 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.co.naganobank.bankingappli

Android アプリ「七十七銀行アプリ」バージョン 2.0.1 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.co.bank77.bankingappli

Android アプリ「どうぎんアプリ」バージョン 3.0.1 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.co.hokkaidobank.bankingappli

Android アプリ「北陸銀行ポータルアプリ」バージョン 2.0.1 およびそれ以前をご利用中のご利用者様
https://play.google.com/store/apps/details?id=jp.co.hokurikubank.bankingappli