「RC4暗号の脆弱性を使ったセッションハイジャック手法が発表される」記事へのコメント

モダンブラウザでもRC4暗号しか使えないサイト一覧

[Anonymous Coward]

Mozillaの収集した、モダンブラウザでもRC4暗号しか使えないサイト一覧より、jpドメインのものを抜き出して、解決済みかどうかテストしてみました。
https://bug1124039.bmoattachments.org/attachment.cgi?id=8590472 [bmoattachments.org]

access.i-revo.jp → 解決
auth.hitachi-capital.co.jp → 未解決
corp.valuegolf.co.jp → 解決 (RC4自体は有効)
help.i-revo.jp → 解決
jbpress.ismedia.jp → 未解決
member.i-revo.jp → 解決
members.jafp.or.jp → 解決 (脆弱性あり)
mp.i-revo.jp → 解決
myportal.brother.co.jp → 未解決
ogm.valuegolf.co.jp → 解決 (RC4自体は有効)
one.valuegolf.co.jp → 解決 (RC4自体は有効)
secure.nissan.co.jp → 未解決
www.a-pat.jra.go.jp → 未解決
www.jaccs.co.jp → 未解決
www.jafp.or.jp → 解決 (RC4自体は有効)
www.ukr.jp → 未解決
www.valuegolf.co.jp → 解決 (RC4自体は有効)

まだ未解決なところもありますね。早く何とかしてほしいところ。

Re:

[Anonymous Coward]

ついでに、未解決なサーバーの環境も調べてみました (Netcraftより)。

auth.hitachi-capital.co.jp → Linux / WebSEAL/7.0.0.0 Build 121024
jbpress.ismedia.jp → F5 BIG-IP / 不明
myportal.brother.co.jp → F5 BIG-IP / BigIP
secure.nissan.co.jp → Linux / IBM_HTTP_Server
www.a-pat.jra.go.jp → F5 BIG-IP / Apache
www.jaccs.co.jp → 不明
www.ukr.jp → Windows Server 2008 / 4D_WebStar_D/2004

うーん、やっぱり特殊な環境が多いですね。

IBM Tivoli Access Manager WebSEAL の概説
http://publib.boulder.ibm.com/tividd/td/ITAME/SC32-1134-01/ja_JA/HTML/... [ibm.com]

Re:モダンブラウザでもRC4暗号しか使えないサイト一覧

[nim (10479)]

IBM HTTP Server は実態は Apacheだし、BIG-IPは非常によく使われていると思うけど。
なかなかアップデートできない事情があるんでしょう。

Re:

[Anonymous Coward]

なぜ動いてるか、何処に影響するか分からないので触れないんですよー
管理出来てないのかと。

Re:

[Anonymous Coward]

そのリストには含まれていないけど、
www.jpcert.or.jp → IPv6のみ未解決
なんてのがある。IPv6のサーバー立てたの忘れてて放置状態なんだろうか。