Рекомендации по выпуску Dell BSAFE™ Crypto-J 6.3.1
Сводка: Общедоступная версия решения Dell BSAFE Crypto-J 6.3.1 интегрирует поставщик Dell BSAFE Java Crypto Module 6.3 FIPS 140-2.
Инструкции
Первоначально объявлено 15 мая 2025 г.
Объявление
Группа разработчиков Dell BSAFE объявляет о выпуске и начале выпуска Dell BSAFE Crypto-J 6.3.1. Этот выпуск включает модуль Dell BSAFE Java Crypto Module 6.3 в качестве основного поставщика FIPS 140-2.
Crypto-J 6.3.1 — это служебный выпуск, который включает, помимо прочего, следующие изменения:
- Устраняет уязвимость со средним уровнем безопасности. Подробнее см. в документе DSA-2025-100: Обновление системы безопасности Dell BSAFE™ Crypto-J
- Устранена проблема с расширенным расширением главного секрета при использовании поставщика SunJSSE.
- Сертификаты с явными параметрами кривой по умолчанию отклоняются.
- Добавлена поддержка DES и DESede AlgorithmParameters.
Только клиенты с активными контрактами на обслуживание BSAFE Crypto-J могут получить подробную информацию об уязвимости. Публичные сведения об уязвимости будут опубликованы позже.
Дополнительную документацию, файлы для скачивания и многое другое см. в разделе Как запросить загрузку продукта Dell BSAFE
Напоминания:
- Срок службы Crypto-J 6.3.1 истекает в феврале 2026 г. в соответствии с жизненным циклом версии продукта Dell BSAFE™
-
Дата прекращения действия сертификата Crypto-J 6.3 FIPS JCM FIPS 140-2 — 16 февраля 2026 г. и будет перемещена в исторический список CMVP.