Producent zapory i różnych innych rozwiązań cyberbezpieczeństwa, SonicWall, opublikował poprawki, które rozwiązują problemy związane z niedawnym błędem Microsoft Y2K22 Exchange Server, który powodował ogromną liczbę wiadomości e-mail.
Firma zajmująca się cyberbezpieczeństwem odnotowała następujące wyzwania, przed którymi stanęli jej administratorzy i zwykli użytkownicy jej produktów zabezpieczających pocztę elektroniczną podczas kryzysu w 2000 roku:
- Nie można uzyskać dostępu do niechcianej skrzynki pocztowej lub usunąć nowych e-maili
Brak możliwości śledzenia przychodzących/wychodzących wiadomości e-mail poprzez dzienniki wiadomości
Następujące poprawki zostały wydane przez SonicWall w celu rozwiązania tych problemów:
Hostowana ochrona poczty e-mail: W PEŁNI NAPRAWIONA — poprawka została wprowadzona w Ameryce Północnej i Europie 2 stycznia. Od klientów Hosted Email Security nie jest wymagane żadne działanie.
Urządzenie zabezpieczające pocztę e-mail: NAPRAWIONO – ES 10.0.15 jest dostępny do pobrania z mysonicwall.com. Klienci korzystający z urządzenia do ochrony poczty e-mail (lokalnie) muszą zaktualizować oprogramowanie układowe do wersji ES 10.0.15. Aktualizacja do ES 10.0.15 automatycznie rozpocznie odbudowę bazy danych, co może potrwać kilka godzin w zależności od ilości danych. Wiadomości e-mail ze spamem i dzienniki wiadomości będą wyświetlane dokładnie po kompletnej przebudowie bazy danych. Zapoznaj się z artykułem w bazie wiedzy (KB), aby uzyskać instrukcje dotyczące aktualizacji oprogramowania układowego.
Zapora sieciowa Anti-Spam Junk Store: NAPRAWIONO – Klienci korzystający z funkcji Anti-Spam Junk Store na zaporach z systemem SonicOS 6.x muszą dokonać aktualizacji do najnowszej wersji Junk Store 7.6.9. Instalator Junk Store 7.6.9 jest hostowany pod oprogramowaniem SonicOS 6.5.x w obszarze pobierania MySonicWall dla platform TZ, NSA i SOHO. Nie dotyczy to klientów korzystających z SonicOS 7.x na dowolnej platformie.
Błąd Y2K22 był poważnym problemem związanym z niepowodzeniem przetwarzania daty, ponieważ nowo wybrana wartość „2.201.010.001” jest większa niż wartość, którą serwery mogą obsłużyć przy bieżącym typie danych Int32. W rezultacie silnik sprawdzania złośliwego oprogramowania uległ awarii, przez co wiadomości e-mail i wiadomości utknęły w kolejkach transportowych na serwerach Exchange 2016 i 2019 z błędami dziennika zdarzeń aplikacji 5300 i 1106 (FIPFS).
Źródło: SonicWall
Dodaj komentarz