案例

微軟內部部署Exchange Server含有無法寄出郵件的2022年臭蟲

原因

根據微軟說明，這並非是安全問題，是因為Exchange Server中的FIP-FS無法檢查自2022年開始的新日期

就在邁入2022年的第一秒鐘，供內部部署的微軟Exchange Server 2016及Exchange Server 2019就無法再寄出新郵件，原因是Exchange Server中的惡意軟體與垃圾郵件掃描引擎FIP-FS無法檢查自2022年開始的新日期。

解法

微軟說明，這並非是安全問題，而是因為日期翻過2022年之後，FIP-FS的日期檢查失敗了，造成FIP-FS當掉，進而導致郵件伺服器的訊息被卡在傳送佇列中。

安全研究人員暨Exchange管理員Joseph Roosen指出，這應該是因為FIP-FS採用Int32結構來儲存日期，所支援的最大值為2,147,483,647，但2022年1月1日的值為2,201,010,001，超過Int32的最大值，而使得FIP-FS出現錯誤。

微軟很快就釋出了修補程式，但必須由IT管理人員主動部署，可下載一個重置FIP-FS的腳本程式，以進行自動化部署，也可選擇手動變更FIP-FS。

如果有碰到相關問題，歡迎來電思博資訊洽詢!!