Dell BSAFE SSL-J 6.5 – Udgivelsesmeddelelse

Oprindeligt udgivet den 12. september 2022.

Bekendtgørelse

Dell BSAFE-produktteamet annoncerer udgivelsen og den generelle tilgængelighed af Dell BSAFE SSL-J 6.5. Denne version integrerer Dell BSAFE Crypto-J 6.2.6 med Crypto-J JSAFE og JCE Software Module 6.2.5 som underliggende FIPS 140-2-udbyder. 

Denne version løser to sikkerhedsproblemer. Se DSA-2022-188 og DSA-2022-208 for at få flere oplysninger.

• DSA-2022-188: Sikkerhedssårbarhed i Dell BSAFE SSL-J 6.5 og 7.1
• DSA-2022-208: Sikkerhedssårbarhed i Dell BSAFE SSL-J 6.5 og 7.1 samt Dell BSAFE Crypto-J 6.2.6.1 og 7.0

Denne version indeholder også følgende ændringer:

• Understøttelse af X509ExtendedKeyManager tilføjet, hvilket giver adgang til de nye metoder chooseEngineClientAlias() og chooseEngineServerAlias().
• TLS 1.0 og 1.1 er nu deaktiveret som standard.
• Svage chiffersuiter fjernet fra standardlisten over chifferpakker.
• Understøttelse af følgende JDK-egenskaber er nu tilføjet:
  • jdk.tls.client.cipherSuites
  • jdk.tls.server.cipherSuites
  • jdk.tls.server.protocols
  • jdk.tls.client.protocols

Denne udgivelse af SSL-J er også kompatibel og understøttet med BSAFE Crypto-J 7.0 med nogle overvejelser. Læs produktbemærkningerne til Crypto-J 7.0 for at få flere oplysninger.

Kontakt Dell Support for BSAFE-downloads, dokumentation og meget mere.