Au cours du week-end, Microsoft a déployé un correctif pour résoudre un problème qui bloquait les messages électroniques sur ses plates-formes Exchange Server en raison d’une erreur de validation de date au début de l’année.
« Le problème est lié à un échec de vérification de la date avec le changement de nouvelle année et il [is] pas un échec de la [antivirus] moteur lui-même », la société mentionné dans un article de blog. « Ce n’est pas un problème avec l’analyse des logiciels malveillants ou le moteur de logiciels malveillants, et ce n’est pas un problème lié à la sécurité. La vérification de version effectuée par rapport au fichier de signature provoque le blocage du moteur de logiciels malveillants, entraînant le blocage des messages dans les files d’attente de transport. »
Le fabricant de Windows a déclaré que le problème avait eu un impact sur les versions locales d’Exchange Server 2016 et d’Exchange Server 2019, mais n’a pas précisé l’étendue de l’impact.
Le problème a commencé à Gain attention au début de l’année 2022, les serveurs ne remettaient plus de messages électroniques tout en lançant le message d’erreur suivant : « Le moteur d’analyse FIP-FS ‘Microsoft’ n’a pas pu se charger. PID : 23092, code d’erreur : 0x80004005. Description de l’erreur : peut ne convertissez pas ‘220100001’ en long. »
Microsoft a noté que le problème était dû à un problème de date dans un fichier de signature utilisé par le moteur d’analyse des logiciels malveillants dans Exchange Server.
Pour atténuer le problème de l’an 2000, Microsoft recommande aux clients de télécharger un script de réinitialisation du moteur d’analyse basé sur PowerShell appelé « Réinitialiser-ScanEngineVersion.ps1 » qui peut ensuite être exécuté sur chaque serveur de messagerie Exchange utilisé pour télécharger les mises à jour antimalware. Il convient de noter que la mise à jour modifiera également la version du moteur en 2112330001.
« Le moteur d’analyse récemment mis à jour est entièrement pris en charge par Microsoft », a souligné la société. « Bien que nous devions travailler sur cette séquence à plus long terme, la version du moteur d’analyse n’a pas été annulée, mais a plutôt été avancée dans cette nouvelle séquence. Le moteur d’analyse continuera à recevoir des mises à jour dans cette nouvelle séquence. »
