Dell BSAFE™ Crypto-J 6.3.1 릴리스 권고 사항

최초 발표일: 2025년 5월 15일

Announcement

Dell BSAFE 제품 팀은 Dell BSAFE Crypto-J 6.3.1의 릴리스 및 일반 공급을 발표합니다. 이 릴리스에는 Dell BSAFE Java Crypto Module 6.3이 기본 FIPS 140-2 공급자로 포함되어 있습니다. 

Crypto-J 6.3.1은 다음 변경 사항을 포함하되 이에 국한되지 않는 서비스 릴리스입니다.

• 중간 수준의 보안 취약성을 해결합니다. 자세한 내용은 다음을 참조하십시오. DSA-2025-100: Dell BSAFE™ Crypto-J 보안 업데이트
• SunJSSE 공급자를 사용할 때 발생하는 확장 마스터 암호 확장 문제를 해결합니다.
• 명시적 곡선 매개변수가 있는 인증서는 기본적으로 거부됩니다.
• DES 및 DESede AlgorithmParameters에 대한 지원이 추가되었습니다.

활성 BSAFE Crypto-J 유지 보수 계약을 체결한 고객만 취약성에 대한 세부 정보를 받을 수 있습니다. 취약성 세부 정보에 대한 공개는 나중에 공유될 예정입니다.

추가 설명서, 다운로드 등은 Dell BSAFE 제품 다운로드를 요청하는 방법을 참조하십시오.

미리 알림:

• Crypto-J 6.3.1은 Dell BSAFE™ 제품 버전 수명주기에 따라 2026년 2월에 수명 종료/서비스 수명 종료에 도달합니다.

• Crypto-J 6.3 FIPS JCM FIPS 140-2 인증서 만료 날짜는 2026년 2월 16일이며 CMVP의 기록 목록으로 이동됩니다.