Description
La nouvelle version traite douze problèmes de sécurité, y compris un problème critique.
Consultez les notes de mise à jour de Dell BSAFE Micro Edition suite 4.5.2 pour plus d’informations sur les vulnérabilités à résoudre.
La divulgation publique des vulnérabilités aura lieu à la fin de la période d’embargo applicable. Jusqu’à ce que cet embargo se termine, seuls les clients disposant de contrats de maintenance BSAFE actifs peuvent recevoir des détails sur les failles de sécurité. Les clients BSAFE doivent traiter les informations concernant les problèmes de sécurité évoqués comme des informations confidentielles et ne pas divulguer l’un de ces éléments jusqu’à la publication de la divulgation publique. Cela inclut, sans s’y limiter, les identifiants CVE, les scores CVSS et les descriptions de CWE.
Cette version est également conçue pour comprendre les correctifs suivants :
- Fuite de mémoire lors de l’appel de R_CR_generate_key_init () avant chaque appel à R_CR_generate_key ()
- Erreur de décodage de la clé privée EC codée #8 PKCS (RFC 5915) avec des paramètres facultatifs.
Pour plus de documentation, de téléchargements, etc., contactez le
Support Dell.