Conseils sur la version Dell BSAFE™ SSL-J 7.2.1

Announcement (Annonce)

L’équipe produit Dell BSAFE annonce la disponibilité générale de Dell BSAFE SSL-J 7.2.1. Cette version inclut Dell BSAFE Crypto-J 7.0 avec le module cryptographique BSAFE pour le fournisseur Java 7.0 FIPS 140-3.

Cette version corrige deux failles de sécurité moyennes. Pour plus d’informations sur ces failles de sécurité, consultez le bulletin de sécurité Dell DSA-2024-221 : Mise à jour de sécurité pour Dell BSAFE™ SSL-J Plusieurs failles de sécurité.

Cette version inclut les modifications pertinentes suivantes :

• Correctifs pour les failles de sécurité
• Améliorations de la sécurité grâce à :
  • Prise en charge améliorée de PKIX : conformité améliorée et plus stricte avec RFC 9525 - Identité de service dans TLS.
  • Amélioration de l’identification des points de terminaison.
  • Les suites de chiffrement TLS utilisant des groupes nommés FFDHE sont désormais désactivées par défaut.
• Prise en charge ajoutée pour la propriété JDK suivante :
  • jdk.tls.namedGroups
• Suppression de la prise en charge des propriétés JDK suivantes :
  • jdk.tls.ephemeralDHKeySize
  • com.rsa.ssl.client.keyexchange.dhe.minkeysize
  • com.rsa.ssl.server.keyexchange.dhe.keysize.limit