Browser

Microsoft Edge(Project Spartan, Internet Explorer) 、ブラウザ周辺、Web フロントエンド開発、UI、など

Microsoft Edge まとめページ

4月から Windows の Edge と Internet Exporer で RC4 が無効に

以前アナウンスされていたように、
4月12日に現行サポートされているブラウザの HTTPS などの暗号化通信に使われている暗号アルゴリズム「RC4」のサポート中止となります。

 

RC4 使用で被害を受ける例

暗号化されたユーザーの Cookie を読み込み送信させる JavaScript を埋め込み Webサイトを閲覧させる。
その後、攻撃者は入手した Cookie を復号し、正規ユーザーになりすまして Web サイトにログインする。

 

他のブラウザ

Chrome、Firefox は対応済み。

Safari は Mac OS X v10.6.8、iOS 9 以降 の SDK の API、CFNetwork 上で使用できないようになっている為、対応済みだと思われます。
こちらは正式なアナウンスが見つからなかったので推測です。

 

参照元

blogs.windows.com

スポンサーリンク