Рекомендации по выпуску Dell BSAFE™ SSL-J 7.2.1

Объявление

Группа разработчиков Dell BSAFE объявляет о выпуске общедоступной версии Dell BSAFE SSL-J 7.2.1. Этот выпуск включает в себя Dell BSAFE Crypto-J 7.0 с криптомодулем BSAFE для поставщика Java 7.0 FIPS 140-3.

В этом выпуске устранены две средние уязвимости безопасности. Подробные сведения об этих уязвимостях доступны в рекомендациях по безопасности Dell DSA-2024-221: Обновление системы безопасности для устранения множественных уязвимостей Dell BSAFE™ SSL-J.

Этот выпуск включает в себя следующие важные изменения:

• Исправления для устранения уязвимостей системы безопасности
• Улучшения безопасности за счет:
  • Расширенная поддержка PKIX: лучшее и более строгое соответствие RFC 9525 — идентификация службы в TLS.
  • Улучшена идентификация конечных точек.
  • Пакеты шифрования TLS, использующие именованные группы FFDHE, теперь отключены по умолчанию.
• Добавлена поддержка следующего свойства JDK:
  • jdk.tls.именованныегруппы
• Прекращение поддержки следующих свойств JDK:
  • jdk.tls.ephemeralDHKeySize
  • com.rsa.ssl.client.keyexchange.dhe.minkeysize
  • com.rsa.ssl.server.keyexchange.dhe.keysize.limit