Рекомендации по выпуску Dell BSAFE™ SSL-J 7.2.1

Summary: Dell BSAFE SSL-J 7.2.1 теперь доступен. Этот выпуск интегрирует криптомодуль Dell BSAFE для Java 7.0 в качестве базового поставщика FIPS 140-3.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Первоначально опубликовано 2 июля 2024 г.

Объявление

Группа разработчиков Dell BSAFE объявляет о выпуске общедоступной версии Dell BSAFE SSL-J 7.2.1. Этот выпуск включает в себя Dell BSAFE Crypto-J 7.0 с криптомодулем BSAFE для поставщика Java 7.0 FIPS 140-3.

В этом выпуске устранены две средние уязвимости безопасности. Подробные сведения об этих уязвимостях доступны в рекомендациях по безопасности Dell DSA-2024-221: Обновление системы безопасности для устранения множественных уязвимостей Dell BSAFE™ SSL-J.

Этот выпуск включает в себя следующие важные изменения:

  • Исправления для устранения уязвимостей системы безопасности
  • Улучшения безопасности за счет:
    • Расширенная поддержка PKIX: лучшее и более строгое соответствие RFC 9525 — идентификация службы в TLS.
    • Улучшена идентификация конечных точек.
    • Пакеты шифрования TLS, использующие именованные группы FFDHE, теперь отключены по умолчанию.
  • Добавлена поддержка следующего свойства JDK:
    • jdk.tls.именованныегруппы
  • Прекращение поддержки следующих свойств JDK:
    • jdk.tls.ephemeralDHKeySize
    • com.rsa.ssl.client.keyexchange.dhe.minkeysize
    • com.rsa.ssl.server.keyexchange.dhe.keysize.limit
Дополнительные сведения об этих свойствах см. в руководстве разработчика BSAFE SSL-J.

Дополнительную документацию, файлы для скачивания и многое другое см. в разделе Как запросить загрузку продукта Dell BSAFE

Affected Products

BSAFE SSL-J
Article Properties
Article Number: 000226623
Article Type: How To
Last Modified: 02 Jul 2024
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.