Recomendação da versão Dell BSAFE™ SSL-J 7.2.1

Resumo: O Dell BSAFE SSL-J 7.2.1 já está disponível. Esta versão integra o Dell BSAFE Crypto Module for Java 7.0 como seu provedor FIPS 140-3 subjacente.

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.

Instruções

Publicado inicialmente em 2 de julho de 2024

Anúncio

A Equipe de produtos Dell BSAFE anuncia a disponibilidade geral do Dell BSAFE SSL-J 7.2.1. Esta versão inclui o Dell BSAFE Crypto-J 7.0 com provedor BSAFE Crypto Module for Java 7.0 FIPS 140-3.

Esta versão soluciona duas vulnerabilidades de segurança média. Detalhes sobre essas vulnerabilidades estão disponíveis no comunicado de segurança DSA-2024-221 da Dell: Atualização de segurança para várias vulnerabilidades do Dell BSAFE™ SSL-J.

Esta versão inclui as seguintes alterações relevantes:

  • Correções para vulnerabilidades de segurança
  • Melhorias de segurança por meio de:
    • Suporte PKIX aprimorado: conformidade melhor e mais rigorosa com a RFC 9525 - Identidade de serviço no TLS.
    • Identificação aprimorada de endpoints.
    • Os conjuntos de codificações TLS que usam grupos nomeados FFDHE agora estão desabilitados por padrão.
  • Suporte adicionado para a seguinte propriedade JDK:
    • jdk.tls.namedGroups
  • Remoção do suporte para as seguintes propriedades JDK:
    • jdk.tls.ephemeralDHKeySize
    • com.rsa.ssl.client.keyexchange.dhe.minkeysize
    • com.rsa.ssl.server.keyexchange.dhe.keysize.limit
Para obter mais informações sobre essas propriedades, consulte o Guia do Desenvolvedor do BSAFE SSL-J.

Para obter mais documentação, downloads e muito mais, consulte Como solicitar o download de um produto Dell BSAFE

Produtos afetados

BSAFE SSL-J
Propriedades do artigo
Número do artigo: 000226623
Tipo de artigo: How To
Último modificado: 02 jul. 2024
Versão:  1
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.