Reflection 14.1 Service Pack 3 (SP3): Korrekturen, Funktionen und Datei-Download

Transkript

1 Reflection 14.1 Service Pack 3 (SP3): Korrekturen, Funktionen und Datei-Download Stand vom 22. Mai 2013 Gilt für Reflection for HP Version 14.x Reflection for IBM Version 14.x Reflection for UNIX and OpenVMS Version 14.x Reflection X Version 14.x Reflection X for x64 Version 14.x Reflection Suite for X Version 14.x Reflection for the Multi-Host Enterprise Standard Edition Version 14.x Reflection for the Multi-Host Enterprise Professional Edition Version 14.x Zusammenfassung Das Reflection 14.1 Service Pack 3 (SP3) für Windows-basierte Produkte steht für Kunden mit Wartungsvertrag zur Verfügung, die das Demopaket der Version 14.1 bereits heruntergeladen und installiert haben. Dieser technische Hinweis enthält Informationen zum Abrufen des Service Packs sowie eine Aufstellung der in den Service Packs enthaltenen Funktionen und Korrekturen. Service Pack 3 ist ein kumuliertes Paket, das auch die unten aufgelisteten Funktionen und Korrekturen früherer Service Packs umfasst. * Eine Aufstellung der ursprünglich in Reflection 14.1 enthaltenen Funktionen finden Sie im technischen Hinweis * Empfehlungen zum Aktualisieren auf Reflection 14.1 finden Sie im technischen Hinweis 2500 (in englischer Sprache). * Wichtige Informationen zu Sicherheitsupdates und Reflection finden Sie im technischen Hinweis 1708 (in englischer Sprache). Beachten Sie vor dem Anwenden des Service Packs bitte folgende Hinweise: * Dieses Dokument bezieht sich auf ein Reflection Service Pack. Service Packs stehen für lizenzierte Attachmate-Benutzer mit aktuellen Wartungsplänen für die entsprechenden Produkte zur Verfügung. Informationen zur Anmeldung und zum Zugriff auf die Download Library finden Sie im technischen Hinweis 0200 (in englischer Sprache). * Wenn Sie die Reflection-Verwaltungsprogramme installiert haben (oder installieren möchten), müssen Sie bei jedem Upgrade von Reflection eine Aktualisierung auf die neueste Version der Verwaltungsprogramme durchführen. Die Funktionen der Reflection- Verwaltungsprogramme werden möglicherweise nicht ordnungsgemäß ausgeführt, wenn eine Version von Reflection ausgeführt wird, die neuer ist als die Version der Verwaltungsprogramme. Die neueste Version der Reflection-Verwaltungsprogramme, ratkit prod-w32.exe, kann von der Download Library heruntergeladen werden. * Das Entfernen von Reflection-Softwarepaketen (ab Version 9.0) führt dazu, dass für Ihre Benutzer Einstellungsdaten für die Komponenten verloren gehen, in denen diese Daten in der Registrierung gespeichert sind. Dies betrifft Reflection X, Reflection Windowsbasierte Produkte und den FTP-Client. Informationen zum Speichern dieser Einstellungen finden Sie im technischen Hinweis 1607, "Saving Customized Settings Before Uninstalling Reflection" (Speichern von benutzerdefinierten Einstellungen vor dem Deinstallieren von Reflection; in englischer Sprache).

2 Abrufen des Service Packs Kunden mit Wartungsvertrag sind berechtigt, Reflection 14.1 Service Pack 3 von der Website der Attachmate Download Library herunterzuladen: reflect sp-w32.exe. Informationen zum Anmelden bei und Verwenden der Download Library finden Sie im technischen Hinweis 0200 (in englischer Sprache). Reflection 14.1 Service Pack 3 gilt für Version 14.1 der folgenden Produkte: Reflection for HP with NS/VT Reflection for UNIX and OpenVMS (enthält Reflection for ReGIS Graphics) Reflection for IBM Reflection for the Multi-Host Enterprise Professional Edition Reflection for the Multi-Host Enterprise, Standard Edition Reflection X Reflection Suite for X Wenn Sie die 64-Bit-Komponenten von Reflection X Version 14.1 installiert haben, benötigen Sie ein anderes Service Pack: rx sp-wx64.exe. Hinweis: Wenn Sie mehrere Reflection-Produkte auf einer Workstation installiert haben, werden durch Anwenden dieses Service Packs alle Produkte gleichzeitig aktualisiert. (Es ist nicht möglich, mehrere Versionen von Reflection Windows-basierten Produkten auf der gleichen Workstation auszuführen.) Informationen zum Anwenden oder Deinstallieren eines Service Packs finden Sie in den folgenden technischen Hinweisen: How to apply a service pack to a workstation installation of Reflection (Anwenden eines Service Packs in einer Workstation-Installation von Reflection; in englischer Sprache) How to apply a service pack to an administrative installation of Reflection (Anwenden eines Service Packs in einer Administratorinstallation von Reflection; in englischer Sprache) Unterstützte Plattformen Informationen zur Unterstützung von Plattformen in Reflection finden Sie im technischen Hinweis 2498 (in englischer Sprache).

3 und Korrekturen in 14.1 SP3 Seit Version 14.1 Service Pack 3 wird Reflection unter Windows 8 unterstützt. Reflection 14.1 Service Pack 3 umfasst folgende neue Funktionen und Korrekturen. Reflection for IBM 14.1 SP3 Neue Funktion * SSL/TLS-Verbindungen unterstützen nun TLS Version 1.2. * Bei AS/400-Uploads wird nun nicht mehr die Fehlermeldung "Breite von numerischem Feld in Eingabedatei stimmt nicht mit Feldgröße auf Host überein" angezeigt. Dieser Fehler trat beim Heraufladen von Dateien ohne Feldangabe auf, wenn das Host-Feld mit vier Dezimalstellen definiert ist. * Bei 5250-Sitzungen wird im Dialogfeld "Datei wird übertragen" nun wie bei älteren Versionen von Reflection die tatsächliche Anzahl der Datensätze angezeigt. Die Datensatzanzahl wird erst dann abgekürzt, wenn sie den Wert übersteigt. * Die Anzeige- und Reaktionszeit wurden verbessert. * Der Cursor wird nach Aktivierung eines Hotspot nun korrekt im nächsten Bildschirm angezeigt * Behebt ein Problem, das die zeitweise Trennung von 3270 TELNET- oder SSL-Sitzungen bewirkt hat, wenn vom Host gesendete TIMING MARK-Befehle nicht beantwortet wurden. * Diese Version enthält eine Korrektur für eine potenzielle "Denial-of-Service"- Schwachstelle bei OpenSSL ASN1 BIO, die mit CVE aufgetreten ist. Weitere Informationen finden Sie im technischen Hinweis Nummer 1708 (in englischer Sprache).

4 Reflection for HP 14.1 SP3 Reflection for UNIX and OpenVMS 14.1 SP3 Reflection for ReGIS Graphics 14.1 SP3 * SSL/TLS-Verbindungen unterstützen nun TLS Version 1.2. Reflection 14.1 SP3 enthält ferner neue Secure Shell-Funktionen, die unten bei den Secure Shell-Aktualisierungen in 14.1 SP3 aufgelistet sind. * Die Schaltfläche "Hostdateien anzeigen" im Dialogfeld "Datenübertragung" wird nun unter Windows 7 korrekt angezeigt, wenn der klassische Modus aktiviert ist. * Reflection installiert nun die aktualisierte Version einer Visual Basic-Software- Bibliotheksdatei (Vbe6.dll Version ). Diese aktualisierte Datei behebt eine in MS beschriebene Sicherheitslücke. * Bei der Anzeige des Inhalts von japanischen UTF-8-Dateien mit langen Zeilen ohne Zeilenumbruch stürzt Reflection nicht mehr unerwartet ab. * Beim automatischen Zeilenumbruch werden Doppelbytezeichen nun korrekt behandelt. * Reflection stürzt nun nicht mehr unerwartet ab, wenn ein Makro die RemoveEvent- Methode zum Entfernen von Ereignissen verwendet, welche mithilfe von DefineEvent definiert, jedoch noch nicht ausgelöst wurden. * Reflection behält die Größe von Fenstern, die sich über zwei Bildschirme erstrecken, nun korrekt bei. * Im Dialogfeld "Datenübertragung" treten beim Erweitern von Ordnern auf zugeordneten Laufwerken unter "Lokale Verzeichnisse" keine langen Verzögerungen mehr auf. * Diese Version enthält eine Korrektur für eine potenzielle "Denial-of-Service"- Schwachstelle bei OpenSSL ASN1 BIO, die mit CVE aufgetreten ist. Weitere Informationen finden Sie im technischen Hinweis Nummer 1708 (in englischer Sprache). Reflection 14.1 SP3 enthält ferner behobene Secure Shell-Funktionen, die unten bei den Secure Shell-Aktualisierungen in 14.1 SP3 aufgelistet sind.

5 Reflection X 14.1 SP3 Seit Version 14.1 SP3 wird Low Bandwidth X (LBX) nicht mehr unterstützt. Reflection 14.1 SP3 enthält ferner neue Secure Shell-Funktionen, die unten bei den Secure Shell-Aktualisierungen in 14.1 SP3 aufgelistet sind. * Verschiedene Korrekturen und Verbesserungen der GLX/OpenGL-Unterstützung. * Behebt ein Problem, welches bewirkte, dass einige Grafiken erst nach Ziehen der Maus in den fehlenden Bildbereich sichtbar wurden. * Behebt ein Problem mit der Anzeige von Zeichen in der Titelleiste von SAS X-Clients, wenn das Programm auf einem japanischen Windows-System ausgeführt wird. * Die Eingabe von Sonderzeichen mithilfe der Taste ALT GR funktioniert nun wie erwartet. * Beim Verschieben eines OpenWindows X-Clients sind auf dem Windows-Desktop nicht mehr die Reste vorheriger Fensterpositionen sichtbar. Reflection 14.1 SP3 enthält ferner behobene Secure Shell-Funktionen, die unten bei den Secure Shell-Aktualisierungen in 14.1 SP3 aufgelistet sind. Reflection FTP Client 14.1 SP3 * Der Besitzer einer Datei wird bei der Konfiguration von detaillierten Ansichten ("Anzeige > Serveranzeigebereich(e) > Details") nun im Anzeigebereich des Servers angezeigt. * Der FTP-Client unterstützt nun einen neuen Servertyp, der NonStop-Verbindungen unterstützt. Wählen Sie im Dialogfeld "Servereigenschaften" unter "Server-Typ" die Option "NonStop (Guardian API)". * SSL/TLS-Verbindungen unterstützen nun TLS Version 1.2. Reflection 14.1 SP3 enthält ferner neue Secure Shell-Funktionen, die unten bei den Secure Shell-Aktualisierungen in 14.1 SP3 aufgelistet sind. * Bessere Übertragungsgeschwindigkeit für große Dateien. * Dateinamen mit Semikolon werden nach Herunterladen durch Ziehen und Ablegen nicht mehr abgeschnitten. * Der FTP-Client wird beim Herunterladen von Dateien nicht mehr unerwartet geschlossen, wenn in der Registerkarte "Secure Shell" des Dialogfelds "Sicherheitseigenschaften" die Option "Strukturdaten für Listen verwenden" aktiviert wurde. Reflection 14.1 SP3 enthält ferner behobene Secure Shell-Funktionen, die unten bei den Secure Shell-Aktualisierungen in 14.1 SP3 aufgelistet sind.

6 Secure Shell-Aktualisierungen 14.1 SP3 * Secure Shell-Verbindungen unterstützen nun SHA256. Die Unterstützung dieses neueren, sichereren Algorithmus wird nun standardmäßig konfiguriert. Sie können die Einstellungen in der Registerkarte "Verschlüsselung" des Dialogfelds "Reflection Secure Shell-Einstellungen" anzeigen und bearbeiten bzw. die Einstellungen mithilfe der Schlüsselwörter "config file" ändern. Um diese Unterstützung zu ermöglichen, wurden u. a. Änderungen vorgenommen an: Hashed Message Authentication Codes (HMAC) Registerkarte "Verschlüsselung": Nach Auswahl von "SHA256" und "SHA512" sendet der Client beim Schlüsselaustausch nun zusätzliche Werte, um neuere OpenSSH- Server zu unterstützen. Die neuen Werte des Macs-Schlüsselworts lauten: hmac-sha2-256, hmac-sha Signaturalgorithmen Registerkarte "Verschlüsselung": Die RSA-Signaturliste enthält nun "SHA256." Neuer Wert des x509rsasigtype-schlüsselworts: sha256 - Schlüsselaustauschalgorithmen Registerkarte "Verschlüsselung": Die Liste der Schlüsselaustauschalgorithmen enthält nun "DH Group Ex SHA 256." Die Werte des HostKeyAlgorithms-Schlüsselworts lauten: x509v3-rsa2048-sha256, ssh-rsa-sha2-256@attachmate.com * Das scp-befehlszeilendienstprogramm unterstützt einen neuen Schalter (-z) zum Herunterladen von Dateien von Windows-Servern. Standardmäßig wird bei Übereinstimmungen von Dateinamen bei allen Downloads die Groß- und Kleinschreibung beachtet. Bei Verwendung der z-option wird bei Downloads, die in der Angabe des Serverdateinamens Platzhalter enthalten, die Groß- und Kleinschreibung nicht beachtet. * Das Menü "Reflection-Schlüsselagent" enthält eine neue Option: "+++Use Only SHA1 Signatures". Wenn diese Option aktiviert ist (Standard), verwendet der Agent nur SHA1- Signaturen. Um die Unterstützung für SHA256-Signaturen zu aktivieren, deaktivieren Sie diese Menüoption. Hinweis: Aufgrund der Antwortlänge auf die Serverlistenanforderung wird die Agentweiterleitung an einige Server u. U. nicht unterstützt, wenn diese Option deaktiviert ist. * Seit Service Pack 3 muss der RSA-Signaturtyp ausdrücklich auf MD5 gesetzt werden, um Verbindungen mit älteren Servern herzustellen, die SHA1 nicht unterstützen. Zuvor änderte der Client den Signaturtyp beim Herstellen von Verbindungen zu Servern der Versionen 2.1 bis 2.4 (einschl.) automatisch von SHA1 in MD5. Da MD5 mittlerweile als unsicher gilt, nimmt der Client diese Änderung nun nicht mehr automatisch vor. Wenn Ihre aktuelle Signatureinstellung SHA1 (Standardwert) lautet, kann diese Aktualisierung einen Verbindungsfehler bewirken. Um eine Verbindung mit Servern herzustellen, die SHA1 nicht unterstützen, ändern Sie die RSA-Signatur in der Registerkarte "Verschlüsselung" des Dialogfelds "Secure Shell-Einstellungen" in MD5. * Das Dienstprogramm zum Upload öffentlicher Schlüssel verarbeitet das Hochladen der Schlüssel sowohl auf ODS-2- als auch ODS-5-Disk Structures auf OpenVMS-Server nun korrekt.

7 * Dieses Service Pack behebt ein Problem, welches dazu führte, dass die Zertifikatvalidierung für Zertifikate, die für die Verwendung von OCSP ohne NextUpdate konfiguriert wurden, zeitweise fehlschlug. * Diese Version enthält eine Korrektur für eine potenzielle "Denial-of-Service"- Schwachstelle bei OpenSSL ASN1 BIO, die mit CVE aufgetreten ist. Weitere Informationen finden Sie im technischen Hinweis Nummer 1708 (in englischer Sprache).

8 und Korrekturen in 14.1 SP2 Reflection 14.1 Service Pack 2 umfasst folgende neue Funktionen und Korrekturen. Reflection for IBM Reflection for IBM 14.1 SP2 enthält behobene Probleme. * CopyPS gibt beim Aufrufen unmittelbar nach einer Sitzungsverbindung nicht mehr vorherige Bildschirmdaten zurück. * Reflection verwendet mit 5250-Druckeremulation unter Windows 7 keine falschen Schriftarten mehr. * Die lokale Dateiliste wird beim Öffnen einer gespeicherten MTO-Datei jetzt korrekt geöffnet. * Verbesserte Reaktion des Cursors. * Reflection wird nicht mehr unerwartet geschlossen, wenn "In Datei drucken" konfiguriert und "Datei vorhanden" auf "Automatisch" gesetzt wird. * Beim Ändern des Formats von "Japanisch" in "Englisch" in den Länder- und Spracheinstellungen werden die Zeichen im Übertragungsfenster nicht mehr fehlerhaft angezeigt. * Es werden jetzt AS/400-Übertragungen erfolgreich verarbeitet, bei denen die Anzahl der Stellen nach dem Dezimalpunkt in einer übertragenen Datei geringer ist als die auf dem Host definierte Feldgröße. * Die Herstellung einer Verbindung mit der ibm3270-simulationsdatei führt nicht mehr dazu, dass Reflection nicht mehr reagiert. * Das Ändern der Einstellung "Antwortmodus" im Dialogfeld "Weitere 3270 Telnet Erweitert-Optionen" ("Verbindung" > "Sitzung einrichten" > "Transport" = "Telnet Erweitert" > "Weitere Optionen") führt nicht mehr dazu, dass Reflection nicht mehr reagiert. * Die AES_128-Verschlüsselung TLS_RSA_WITH_AES_128_CBC_SHA ist jetzt eine zulässige Verschlüsselung für TLS-Verbindungen im FIPS-Modus. * Sicherheitskorrektur für CVE : Sicherheitsrisiko beim Initialisieren der Auffüllung der SSL 3.0-Blockverschlüsselung. Weitere Informationen finden Sie im technischen Hinweis 1708, "Security Updates and Reflection" (Sicherheitsupdates und Reflection; in englischer Sprache).

9 Reflection for HP Reflection for UNIX and OpenVMS Reflection for ReGIS Graphics Reflection for HP, Reflection for UNIX and OpenVMS und Reflection for ReGIS Graphics 14.1 SP2 enthalten neue Funktionen und behobene Probleme. * Reflection Secure Shell-Verbindungen unterstützen nun digitale Signaturen mit SHA256- Algorithmus. Sie können diese Einstellung auf der Registerkarte "Verschlüsselung" des Dialogfelds "Reflection Secure Shell-Einstellungen" oder durch Setzen des Schlüsselworts "x509rsasigtype" auf "sha256" konfigurieren. * Wenn der OpenVMS-Server eine Telnet-Verbindung von einer bestimmten IP-Adresse verweigert, wird in Reflection nun die Meldung "<Ihre 'TELNET'-Verbindung ist beendet>" angezeigt. * Die AES_128-Verschlüsselung TLS_RSA_WITH_AES_128_CBC_SHA ist jetzt eine zulässige Verschlüsselung für TLS-Verbindungen im FIPS-Modus. * Wenn XTERM als Terminaltyp festgelegt und "Funktion der Rückschritttaste" auf "Löschen" gesetzt ist, wird diese Einstellung in Reflection jetzt korrekt gespeichert. * Sicherheitskorrektur für CVE : Sicherheitsrisiko beim Initialisieren der Auffüllung der SSL 3.0-Blockverschlüsselung. Weitere Informationen finden Sie im technischen Hinweis 1708, "Security Updates and Reflection" (Sicherheitsupdates und Reflection; in englischer Sprache). Reflection 14.1 SP2 enthält zudem behobene Secure Shell-Probleme, die im Folgenden aufgeführt sind. Reflection X Reflection X 14.1 SP2 enthält neue Funktionen und behobene Probleme. * Reflection X unterstützt jetzt die benutzerbezogene Authentifizierung für X- Clientverbindungen über localhost. Mithilfe dieser Funktion können Sie sicherstellen, dass ein X-Client, der lokal oder über einen SSH-Tunnel ausgeführt wird, keinen Vollzugriff auf den Server erhält. So konfigurieren Sie diese Funktion: 1. Aktivieren Sie den benutzerbezogenen Zugriffsschutz ("Einstellungen" > "Zugriffsschutz" > "Benutzerbezogener Zugriffsschutz"). 2. Aktivieren Sie die Zugriffskontrolle für lokale Clients ("Einstellungen" > "Einstellungsübersicht" > "Zugriffskontrolle für lokale Clients aktivieren" = "1"). Nachdem Sie diese Änderungen vorgenommen haben, wird eine Clientverbindung auf dem Reflection X-Server nur zugelassen, wenn die Autorisierungszeichenfolge in der Verbindungsanforderung mit einer Zeichenfolge in der lokalen.xauthority-datei (RXAUTH) übereinstimmt. * Reflection X unterstützt jetzt die Erweiterung EXT_blend_logic_op. Reflection 14.1 SP2 enthält zudem neue Secure Shell-Funktionen, die im Folgenden aufgeführt sind.

10 * Die Umschalttaste hängt nicht mehr (als wäre sie gedrückt, ist jedoch nicht gedrückt), wenn eine computergenerierte Sequenz von Tastaturbefehlen eine Taste mit Umschaltfunktion gefolgt von bestimmten Funktionstasten umfasst. Diese Korrektur unterstützt die Verwendung von Spracherkennungssoftware, die Sequenzen von Pfeiltasten mit und ohne Umschaltfunktionen senden. * Das X-Hintergrundfenster wird jetzt ohne Bildlaufleisten in der festgelegten Größe angezeigt, wenn die X-Terminal-Oberfläche aktiviert ist, die Größe des X- Hintergrundfensters manuell geändert wurde und die Fensterausschnittverschiebung deaktiviert ist. * In Reflection X wird jetzt die Profildefinitionsdatei "rx.ini" aus den folgenden dokumentierten Speicherorten gelesen: %ALLUSERSPROFILE%\Application Data\Attachmate\Reflection\X %USERPROFILE%\Application Data\Attachmate\Reflection\X * Sie können nun das Feld "IP-Adresse" manuell bearbeiten. ("Einstellungen" > "Netzwerk" > "IP-Makroerweiterung" > "IP") * Der Mauszeiger wird jetzt im X-Clientfenster korrekt angezeigt, wenn unter Windows eine Farbtiefe mit weniger als 32 Bit festgelegt ist. * In Reflection X wird keine Fehlermeldung (RX2158) mehr angezeigt, wenn Sie die Sperre eines PC-Bildschirmschoners mithilfe eines Kennworts aufheben. * Reflection X verarbeitet jetzt einzeilige japanische Schriftarten so, als setzten sie sich aus Einzelbyte-Zeichen zusammen. Dadurch wird ein Problem behoben, bei dem die Verbindung zwischen dem Client und Reflection X getrennt wurde, nachdem ein Untermenü in Kanji geöffnet wurde. * Bei der Fensterausschnittverschiebung treten keine Fehler mit der Bildschirmanzeige mehr auf, wenn die virtuelle Bildschirmgröße größer als die tatsächliche Monitorgröße festgelegt ist. * Korrektur für ein Problem, bei dem einige Bereiche beim Zoomen zeitweise mit Linien gefüllt wurden. * Befehlszeilen, über die Reflection X mit minimiertem X-Client-Konfigurationsfenster gestartet wird, schlagen nicht mehr mit einem Anwendungsfehler fehl. Damit wird ein Problem behoben, das mit 14.1 SP1 aufgetreten ist. Reflection 14.1 SP2 enthält zudem behobene Secure Shell-Probleme, die im Folgenden aufgeführt sind.

11 Reflection FTP Client Reflection FTP Client 14.1 SP2 enthält neue Funktionen und behobene Probleme. * Die Informationen auf der Registerkarte "Server-Eigenschaften" umfassen nun SSL- und SSH-Sicherheitsinformationen, wenn Sie eine Verbindung mit einem Host hergestellt haben, auf dem eines dieser Protokolle verwendet wird. Reflection 14.1 SP2 enthält zudem neue Secure Shell-Funktionen, die im Folgenden aufgeführt sind. * Der Datenkanal wird jetzt über Verbindungen, die mit dem Reflection for the Web- Sicherheitsproxy hergestellt wurden, zuverlässig geöffnet. * FTP Client wird nicht mehr mit einem Anwendungsfehler geschlossen, wenn Sie Software installiert haben, mit der ein benutzerdefiniertes Kontextmenü erstellt wird. Dieses Problem trat auf, wenn die Komponente Workshare Compare von Workshare Professional auf dem Computer des Benutzers installiert war. * Standortnamen mit japanischen Zeichen werden jetzt in der Einstellungsdatei von FTP Client korrekt gespeichert und im Dialogfeld "Mit FTP-Server verbinden" richtig angezeigt. * Die LastError-Eigenschaft der FTP Client-API wird jetzt entsprechend gesetzt, wenn eine Übertragung aufgrund eines Netzwerkfehlers abgebrochen wird. * Sicherheitskorrektur für CVE : Sicherheitsrisiko beim Initialisieren der Auffüllung der SSL 3.0-Blockverschlüsselung. Weitere Informationen finden Sie im technischen Hinweis 1708, "Security Updates and Reflection" (Sicherheitsupdates und Reflection; in englischer Sprache). * Korrektur eines Sicherheitsrisikos des Heapüberlaufs in FTP Client. Weitere Informationen finden Sie im technischen Hinweis 1708, "Security Updates and Reflection" (Sicherheitsupdates und Reflection; in englischer Sprache). Reflection 14.1 SP2 enthält zudem behobene Secure Shell-Probleme, die im Folgenden aufgeführt sind.

12 Secure Shell-Aktualisierungen Für diese Reflection-Anwendungen gelten die folgenden Secure Shell-Aktualisierungen: Reflection for HP Reflection for UNIX and OpenVMS Reflection for ReGIS Graphics Reflection X Reflection FTP Client Neue Secure Shell-Funktionen * Reflection Secure Shell unterstützt nun digitale Signaturen mit SHA256-Algorithmus. Sie können diese Einstellung auf der Registerkarte "Verschlüsselung" des Dialogfelds "Reflection Secure Shell-Einstellungen" oder durch Setzen des Schlüsselworts "x509rsasigtype" auf "sha256" konfigurieren. Behobene Secure Shell-Probleme * Der Reflection-Schlüsselagent wird nicht mehr mit einem Anwendungsfehler geschlossen, wenn Sie ein Zertifikat aus dem Windows-Zertifikatspeicher importieren ("Datei" > "Zertifikat aus Systemspeicher importieren"). * Bei Secure Shell-Verbindungen treten keine Fehler mehr auf, weil in Reflection im Ordner "Eigene Dateien" kein Ordner ".pki" erstellt werden konnte, wenn er in eine Netzwerkfreigabe umgeleitet wurde. Dieser Ordner wird jetzt ordnungsgemäß erstellt. * Die Agentweiterleitung wird jetzt ordnungsgemäß durchgeführt, wenn bei der Authentifizierung der öffentliche Schlüssel einer Smartcard verwendet wird. * Der Schalter ssh -t ermöglicht jetzt die interaktive Verwendung von ssh. und Korrekturen in 14.1 SP1 Reflection 14.1 Service Pack 1 umfasst folgende neue Funktionen und Korrekturen. Reflection for IBM 14.1 SP1 Reflection for IBM 14.1 SP1 enthält neue Funktionen und behobene Probleme. * Im Menü "Bearbeiten" ist jetzt der neue Befehl "Rückgängig" verfügbar, der für Bearbeitungsvorgänge in Reflection verwendet werden kann. * Eine neue Einstellung ist verfügbar, über die die Verarbeitung von eingefügtem Text in Reflection gesteuert wird, wenn der Text länger ist als das entsprechende Feld. Diese Einstellung können Sie mit "Einstellungsübersicht > Einfügen: Umbruch in Feld darunter" konfigurieren. Wenn diese Einstellung auf "Nein" gesetzt ist, erfolgt der Umbruch im nächsten Eingabefeld auf dem Bildschirm. Wenn sie auf "Ja" gesetzt ist, wird der Text im nächsten Eingabefeld direkt unter dem aktuellen Feld umbrochen. Diese Option ist nur wirksam, wenn "Automatischer Zeilenumbruch" aktiviert und "Geschützte Felder maskieren" deaktiviert ist. Das Einfügeverhalten wird zudem durch den festgelegten Wert für "Feldbegrenzungszeichen verwenden" beeinflusst. * Sie können jetzt das Zertifikat angeben, das für die Clientauthentifizierung in SSL/TLS- Verbindungen verwendet wird. Öffnen Sie für diese Konfiguration das Dialogfeld "Sicherheitseigenschaften", aktivieren Sie "SSL-/TLS-Sicherheit verwenden", und klicken Sie auf "PKI konfigurieren". Wählen Sie unter "Clientauthentifizierung" die Option "Ausgewähltes Zertifikat für Authentifizierung benutzen" aus, und klicken Sie dann auf "Auswählen".

13 * Das Problem in japanischen 3270-Terminal-Sitzungen, dass der Bildschirm beim Drücken von Tasten flimmerte, wurde behoben. * Das Einfügen umfangreicher Daten in eine Terminal-Sitzung führt nicht mehr dazu, dass Reflection mit einem Anwendungsfehler beendet wird. * Die korrekte Funktionsweise von STRPCCMD wurde wiederhergestellt. (Damit wird ein Problem behoben, das mit 14.0 SP2 aufgetreten ist.) * SO/SI-Zeichen werden jetzt bei Kopier- und Einfügevorgängen in 3270-Terminal- Sitzungen korrekt verarbeitet. * Der Reflection-Prozess (R8win.exe) wird jetzt aus dem Arbeitsspeicher korrekt ausgelöst, nachdem ein Speichervorgang in einer Reflection-Sitzung durchgeführt worden ist, die einen Visual Basic-Verweis auf eine andere Reflection-Einstellungsdatei (*.rsf) enthält. * Die Probleme mit der Zeichenanzeige in 3270-Terminal-Sitzungen, die für den japanischen DBCS konfiguriert wurden, wurden behoben. * Bei SSL/TLS-Verbindungen, die mit aktivierter Reflection-Option "Name des Zertifizierungshosts muss mit dem des angesprochenen Hosts übereinstimmen" konfiguriert wurden, ist keine Beachtung von Groß- und Kleinschreibung bei dem Hostnamen und dem SAN (Subject Alternate Name) des Zertifikats mehr erforderlich. * Mit der HLLAPI-Funktion 6 (SearchPS) werden jetzt Zeichenfolgen gefunden, die sich über mehrere Felder erstrecken. * Bislang wurde für eine unterbrochene FTP-Dateiübertragung auch bei erfolgreichem Download der Datei die Fehlermeldung "...die Verbindung kann nicht hergestellt werden..." angezeigt. Dieses Problem ist jetzt behoben. * In japanischen Sitzungen werden Sonderzeichen, die im Answerback-Zeichenfolgenfeld eingegeben werden, jetzt korrekt beibehalten.

14 Reflection for HP 14.1 SP1 Reflection for UNIX and OpenVMS 14.1 SP1 Reflection for ReGIS Graphics 14.1 SP1 Reflection for HP, Reflection for UNIX and OpenVMS und Reflection for ReGIS Graphics 14.1 SP1 enthalten neue Funktionen und behobene Probleme. * Sie können jetzt das Zertifikat angeben, das für die Clientauthentifizierung in SSL/TLS- Verbindungen verwendet wird. Öffnen Sie für diese Konfiguration das Dialogfeld "Sicherheitseigenschaften", aktivieren Sie "SSL-/TLS-Sicherheit verwenden", und klicken Sie auf "PKI konfigurieren". Wählen Sie unter "Clientauthentifizierung" die Option "Ausgewähltes Zertifikat für Authentifizierung benutzen" aus, und klicken Sie dann auf "Auswählen". Reflection 14.1 SP1 enthält zudem neue Secure Shell-Funktionen 14.1 SP1, die im Folgenden aufgeführt sind. * Reflection wird nicht mehr mit einem Anwendungsfehler geschlossen, wenn ein Modem konfiguriert werden soll, jedoch kein Modem verfügbar ist. * Beim Trennen von SSL- oder SSH-Verbindungen, die für die Verwendung von CRLs konfiguriert sind, wird Reflection nicht mehr mit einem Anwendungsfehler geschlossen. * Korrektur eines Fehlers, bei dem während der Konfiguration von PKCS #11 die Meldung "Fehlende oder ungültige Anbieter-DLL. Gerät nicht im Leser." ausgegeben wurde, wenn 32-Bit-Reflection unter 64-Bit-Windows 7 ausgeführt wird. * Korrektur des Sicherheitsrisikos eines Pufferüberlaufs im Reflection ActiveX Control- Puffer "ControlID". * Änderungen am Hostzeichensatz wirken sich nicht mehr auf die Steuerungssequenzen aus, die Reflection an den Host sendet. Damit wird ein Problem behoben, bei dem die Bild-auf- oder die Bild-ab-Taste nicht verwendet werden konnte, wenn Reflection für die Verwendung des DEC 1983 Kanji-Zeichensatzes konfiguriert ist. * Da Visual Basic für Applikationen in 64-Bit-Systemen nicht unterstützt wird, enthalten der Verbindungsassistent und das Reflection-Terminalfenster keine Optionen zum Aufzeichnen von Makros mehr, wenn sie in 64-Bit-Systemen ausgeführt werden. * Korrektur eines Problems, bei dem eingegebene Zeichen in SSL-Sitzungen manchmal sehr langsam im Terminalfenster angezeigt wurden. * Bei SSL/TLS-Verbindungen, die mit aktivierter Reflection-Option "Name des Zertifizierungshosts muss mit dem des angesprochenen Hosts übereinstimmen" konfiguriert wurden, ist keine Beachtung von Groß- und Kleinschreibung bei dem Hostnamen und dem SAN (Subject Alternate Name) des Zertifikats mehr erforderlich. * VT ReGIS-Grafikobjekte, die durch Textzeichen schattiert werden, werden jetzt korrekt angezeigt. Reflection 14.1 SP1 enthält zudem behobene Secure Shell-Probleme 14.1 SP1, die im Folgenden aufgeführt sind.

15 Reflection X 14.1 SP1 Reflection X 14.1 SP1 enthält neue Funktionen und behobene Probleme. * Die Optionen unter "Einstellungen: Netzwerk" zum Konfigurieren der IP- Makroerweiterung wurden aktualisiert. Zum Festlegen einer bestimmten IP-Adresse erkennt Reflection nun alle verfügbaren IPv4- und IPv6-Schnittstellen und zeigt eine Dropdown-Liste mit den verfügbaren Optionen an. * Konvertierte Client-Protokolldateien enthalten nun Windows-Meldungsnamen und die Uhrzeit. * In der Protokolldatei sind jetzt Start- und Endzeit von "Rx.exe" aufgeführt. * Negative Anzeigekoordinaten werden jetzt unterstützt. * Es ist eine neue Einstellung verfügbar, mit der die Optionen für eine vorhandene Protokolldatei beim Neustart von Reflection X konfiguriert werden können. Wechseln Sie zum Konfigurieren dieser Einstellungen zu "Einstellungsübersicht > An vorhandene Server-Protokolldatei anhängen". Wenn für diese Einstellung "Nein" ausgewählt ist (Standardwert), wird die vorhandene Protokolldatei durch ein neues Protokoll ersetzt. Wenn sie auf "Ja" gesetzt ist, werden die neuen Protokollinformationen an die vorhandene Datei angehängt. Reflection 14.1 SP1 enthält zudem neue Secure Shell-Funktionen 14.1 SP1, die im Folgenden aufgeführt sind. * Taskleistensymbole für minimierte CDE-Hostanwendungen werden jetzt wie erwartet ausgeblendet. * Arabisch (iso8859-6) ist nun in die Liste der verfügbaren Windows-Schriftarten eingefügt. * Das Symbol des Reflection X-Client-Konfigurationsfensters wird jetzt nach dem Neustart von Windows Explorer (explorer.exe) weiterhin in der Taskleiste angezeigt. * Der Solaris XDMCP-Anmeldebildschirm wird jetzt nach dem Ändern der Sprachoption wieder angezeigt. * Der Profilmanager für Reflection X wird nicht mehr mit einem Anwendungsfehler beendet, wenn "X-Terminal-Oberfläche" unter "Einstellungen: Fensterverwalter" ausgewählt wird und zudem X-Bildschirmeinstellungen geändert werden. * In ILOG-Popup-Fenstern wird jetzt die korrekte Fensterdarstellung (Anzeige der Titelleiste, der Schaltfläche zum Schließen, des Fensterrahmens usw.) angezeigt. Damit wird ein Problem behoben, das beim Ausführen der X-Anwendung Quartus II aufgetreten ist. * Behebung eines Problems, das dazu führte, dass bei Aktivierung von RENDER einige Zeichen rückwärts (seitlich gedreht) angezeigt wurden. * Anzeigeprobleme im Dialogfeld "Authentizität des Hostschlüssels prüfen" wurden behoben. * Wenn der Reflection-Fensterverwalter aktiviert ist, wird das zweite geöffnete X-Client- Fenster nicht mehr hinter dem X-Client-Konfigurationsfenster angezeigt. * Motif-X-Client-Fenster verlieren bei Benutzeraktionen in Popup-Fenstern nicht mehr den Eingabefokus und werden nicht mehr in den Hintergrund verschoben. * Probleme mit Fehlermeldungen wurden für die Fehler RX2158 und RX2159 behoben.

16 * Behebung eines Problems, bei dem die Umschaltfunktion wirksam blieb, selbst wenn die Umschalttaste nicht gedrückt wurde. Dieses Problem trat auf, wenn eine computergenerierte Sequenz von Tastaturbefehlen (z. B. autokey, sendkeys oder Spracherkennungsprogramm) eine Taste mit Umschaltfunktion gefolgt von bestimmten Funktionstasten wie "Pos1", "Ende" oder "Einfg" umfasste. Reflection 14.1 SP1 enthält zudem behobene Secure Shell-Probleme 14.1 SP1, die im Folgenden aufgeführt sind. Reflection FTP Client 14.1 SP1 Reflection FTP Client 14.1 SP1 enthält neue Funktionen und behobene Probleme. * Bei SFTP-Übertragungen wird nun SFTP Version 4 unterstützt. Durch diese Änderung werden UTF-8-Zeichen unterstützt. Mit dem neuen Schlüsselwort SftpVersion kann die verwendete Version angegeben werden. Gültige Werte sind 3 und 4. Wenn für diese Einstellung der Wert 4 festgelegt ist (der Standardwert), wird für die Verbindung SFTP Version 4 verwendet, sofern diese Version auf dem Server unterstützt wird. Wenn Version 4 auf dem Server nicht unterstützt wird, wird in Version 3 gewechselt. Wenn für die Einstellung der Wert 3 festgelegt ist, verwendet der Client immer SFTP Version 3. * Sie können jetzt Standardberechtigungen für vom Client erstellte Verzeichnisse konfigurieren. Verwenden Sie zum Konfigurieren einer globalen Standardeinstellung die Optionen "Extras" > "Optionen" > "Verzeichnisattribute" > "Standardverzeichnisattribute beim Anlegen festlegen". Wenn vor dem Erstellen eines neuen Verzeichnisses ein Bestätigungsdialogfeld angezeigt werden soll, öffnen Sie das Dialogfeld "Eigenschaften" des Standorts, und wählen Sie "Verzeichnisse > Attribute vor dem Anlegen des Verzeichnisses anzeigen" aus. * FTP Client unterstützt jetzt Verbindungen mit Sterling Connect-Servern. Öffnen Sie zum Konfigurieren von Verbindungen mit diesen Servern das Dialogfeld "Eigenschaften" des Standorts, und setzen Sie "Server-Typ" auf "Automatische Ermittlung" (Standardeinstellung) oder auf "Sterling Connect". * Die FTP Client-API umfasst eine neue SSHConfigDir-Eigenschaft zum Angeben des Ordners, in dem die Secure Shell-Konfigurationsdatei gespeichert wird, sowie von bekannten Hostschlüsseln und Benutzerschlüsseln. Diese Eigenschaft ist nur relevant, wenn UseSSH auf "True" gesetzt ist. * Sie können jetzt das Zertifikat angeben, das für die Clientauthentifizierung in SSL/TLS- Verbindungen verwendet wird. Öffnen Sie für diese Konfiguration das Dialogfeld "Sicherheitseigenschaften", aktivieren Sie "SSL-/TLS-Sicherheit verwenden", und klicken Sie auf "PKI konfigurieren". Wählen Sie unter "Clientauthentifizierung" die Option "Ausgewähltes Zertifikat für Authentifizierung benutzen" aus, und klicken Sie dann auf "Auswählen". Reflection 14.1 SP1 enthält zudem neue Secure Shell-Funktionen 14.1 SP1, die im Folgenden aufgeführt sind.

17 * Auf dem Client werden Kennwörter jetzt durchweg gespeichert, wenn "Kennwort als verschleierten Text speichern" aktiviert ist. * Downloads umfangreicher SFTP-Dateien, die durch einen Netzwerkfehler unterbrochen werden, führen nicht mehr dazu, dass der Client mit einem rftpc.exe-anwendungsfehler heruntergefahren wird. Reflection 14.1 SP1 enthält zudem behobene Secure Shell-Probleme 14.1 SP1, die im Folgenden aufgeführt sind. Secure Shell-Aktualisierungen 14.1 SP1 Für diese Reflection-Anwendungen gelten die folgenden Secure Shell-Aktualisierungen: Reflection for HP Reflection for UNIX and OpenVMS Reflection for ReGIS Graphics Reflection X Reflection FTP Client Neue Secure Shell-Funktionen 14.1 SP1 * Bei SFTP-Übertragungen wird nun SFTP Version 4 unterstützt. Durch diese Änderung werden UTF-8-Zeichen unterstützt. Mit dem neuen Schlüsselwort SftpVersion kann die verwendete Version angegeben werden. Gültige Werte sind 3 und 4. Wenn für diese Einstellung der Wert 4 festgelegt ist (der Standardwert), wird für die Verbindung SFTP Version 4 verwendet, sofern diese Version auf dem Server unterstützt wird. Wenn Version 4 auf dem Server nicht unterstützt wird, wird in Version 3 gewechselt. Wenn für die Einstellung der Wert 3 festgelegt ist, verwendet der Client immer SFTP Version 3. * Sie können den Client jetzt so konfigurieren, dass automatisch Schlüssel hinzugefügt werden, die für die Authentifizierung für den Schlüsselagenten verwendet werden. Wenn Sie dies im Dialogfeld für die Secure Shell-Einstellungen konfigurieren möchten, öffnen Sie die Registerkarte "Benutzerschlüssel", und wählen Sie "Zur Authentifizierung beim Host verwendeten Schlüssel dem Agenten hinzufügen" aus. Wenn Sie dies in der Datei config konfigurieren möchten, legen Sie AddAuthKeyToAgent=yes fest. * Sie können den Client nun so konfigurieren, dass für die Authentifizierung des öffentlichen Schlüssels alle verfügbaren Schlüssel verwendet werden, unabhängig davon, ob auf der Registerkarte "Benutzerschlüssel" das Kontrollkästchen "Benutzen" aktiviert ist. Wenn Sie dies im Dialogfeld für die Secure Shell-Einstellungen konfigurieren möchten, öffnen Sie die Registerkarte "Benutzerschlüssel", und wählen Sie "Alle Schlüssel zur Authentifizierung beim Host benutzen" aus. Wenn Sie dies in der Datei config konfigurieren möchten, legen Sie AuthUseAllKeys=yes fest. Behobene Secure Shell-Probleme 14.1 SP1 * Der Registrierungsschlüssel UseSshConfigSchemes funktioniert nun mit den ssh2-, scp2- und sftp2-befehlszeilenprogrammen, die unter Windows 2008 R2 ausgeführt werden. * Beim Ausführen des Befehls sftp -l file-name wird nun wie erwartet ein Fehler ausgegeben, wenn der Dateiname einen Bindestrich (-) enthält und die angegebene Datei nicht vorhanden ist. * Der scp-befehl wird nun wie erwartet ausgeführt, wenn der Befehl zwei Dateinamen mit einem absoluten Pfad enthält. * Mit dem scp-befehl werden jetzt Übertragungen korrekt verarbeitet, bei denen mehr als vier Dateien in einer scp-befehlszeile angegeben sind.

18 * Sie können jetzt eine sftp-stapeldatei mit der Aufgabenplanung oder dem Taskplaner unter Windows Server 2008 bzw. Windows Server 2003 ausführen. * Mit dem sftp-befehl get werden Platzhalterzeichen bei der Anmeldung in einer chroot- Umgebung jetzt korrekt verarbeitet. * Wenn ein scp-kopiervorgang auf den Server durch einen Serverneustart unterbrochen wird, wird jetzt der Fehler 7 ausgegeben. Zuvor wurde auf dem Client in einer Fehlermeldung darauf hingewiesen, dass eine vorhandene Verbindung vom Remotehost mit dem Fehlercode xxxx geschlossen wurde und beim Senden der Nachricht ein Fehler aufgetreten ist. Der Rückgabecode war jedoch Null. * Bei der Authentifizierung von Smartcards treten nach wiederholten Verbindungen keine Fehler mehr auf. * Bei Einträgen in der ssh-datei config wird jetzt durchweg die Groß- und Kleinschreibung beachtet. * Bei der Konfiguration von Reflection für PKCS #11 werden nun ActivIdentity-Client-DLLs, die im Standardordner "Programme" installiert werden, sowie ältere DLLs automatisch erkannt, die unter Windows\System32 installiert sind. * Verbindungen mit Servern unter Verwendung des SSH1-Protokolls werden nun wie erwartet ausgeführt. * Im Reflection-Einsatzmanager können Sie nun den Reflection-Schlüsselagenten in der Liste der verfügbaren zu installierenden Funktionen auswählen. Der Schlüsselagent ist jetzt auch in der Liste der zu bearbeitenden Verknüpfungen verfügbar. Hinweis: Die englische Version dieses Dokuments ( enthält möglicherweise neuere Informationen.