Dell BSAFE SSL-J 6.5 Release Advisory

Oorspronkelijk gepubliceerd op 12 september 2022.

Aankondiging

Het Dell BSAFE productteam kondigt de release en algemene beschikbaarheid van Dell BSAFE SSL-J 6.5 aan. Deze release integreert Dell BSAFE Crypto-J 6.2.6, met Crypto-J JSAFE en JCE Software Module 6.2.5 als onderliggende FIPS 140-2-provider. 

Deze release lost twee beveiligingsproblemen op. Raadpleeg DSA-2022-188 en DSA-2022-208 voor meer informatie.

• DSA-2022-188: Beveiligingslek in Dell BSAFE SSL-J 6.5 en 7.1
• DSA-2022-208: Beveiligingslek in Dell BSAFE SSL-J 6.5 en 7.1 en Dell BSAFE Crypto-J 6.2.6.1 en 7.0

Deze release bevat ook de volgende wijzigingen:

• Ondersteuning voor X509ExtendedKeyManager toegevoegd, die toegang biedt tot de nieuwe methoden chooseEngineClientAlias() en chooseEngineServerAlias().
• TLS 1.0 en 1.1 zijn nu standaard uitgeschakeld.
• Zwakke cipher suites verwijderd uit de standaard cipher suite lijst.
• Ondersteuning voor de volgende JDK-eigenschappen is nu toegevoegd:
  • jdk.tls.client.cipherSuites
  • jdk.tls.server.cipherSuites
  • jdk.tls.server.protocols
  • jdk.tls.client.protocols

Deze release van SSL-J is ook compatibel met en wordt ondersteund met BSAFE Crypto-J 7.0 met enkele overwegingen. Lees de releaseopmerkingen van Crypto-J 7.0 voor meer informatie.

Neem contact op met Dell Support voor BSAFE-downloads, documentatie en meer.