Рекомендації щодо випуску Dell BSAFE SSL-J 6.5
Summary: Вже доступний Dell BSAFE SSL-J 6.5. Цей випуск інтегрує Dell BSAFE Crypto-J 6.2.6 із Crypto-J JSAFE і програмним модулем JCE 6.2.5 як базовим постачальником FIPS 140-2.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Вперше опубліковано 12 вересня 2022 року.
Оголошення
Команда продуктів Dell BSAFE оголошує про випуск і загальну доступність Dell BSAFE SSL-J 6.5. Цей випуск інтегрує Dell BSAFE Crypto-J 6.2.6 із Crypto-J JSAFE і програмним модулем JCE 6.2.5 як базовим постачальником FIPS 140-2.У цьому випуску вирішено дві проблеми безпеки. Зверніться до DSA-2022-188 і DSA-2022-208 для отримання більш детальної інформації.
- ДСА-2022-188: Уразливість системи безпеки Dell BSAFE SSL-J 6.5 і 7.1
- ДСА-2022-208: Уразливість безпеки Dell BSAFE SSL-J 6.5 і 7.1 і Dell BSAFE Crypto-J 6.2.6.1 і 7.0
Цей випуск також містить такі зміни:
- Додано підтримку X509ExtendedKeyManager, що надає доступ до нових методів chooseEngineClientAlias() та chooseEngineServerAlias().
- TLS 1.0 і 1.1 тепер вимкнено за замовчуванням.
- Слабкі набори шифрів видалено зі списку наборів шифрів за замовчуванням.
- Тепер додано підтримку таких властивостей JDK:
- jdk.tls.client.cipherSuites
- jdk.tls.server.cipherSuites
- jdk.tls.server.protocols
- jdk.tls.client.protocols
Цей випуск SSL-J також сумісний і підтримується з BSAFE Crypto-J 7.0 з деякими міркуваннями. Будь ласка, перегляньте примітки до випуску Crypto-J 7.0 для отримання додаткової інформації.
Щоб отримати завантаження BSAFE, документацію та багато іншого, зверніться до служби підтримки Dell.
Products
BSAFE SSL-JArticle Properties
Article Number: 000203134
Article Type: How To
Last Modified: 12 Sep 2022
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.