[Exch2003] KB931832 en corrupte bijlages >2 Mbyte

[grimson]

Server: Exchange Server 2003 Standard SP2.

Afgelopen zaterdag heb ik MS07-026: Vulnerabilities in Microsoft Exchange could allow remote code execution geïnstalleerd. Deze week meldingen gekregen van gebruikers die bijlages niet correct konden openen.

Probleem: Inkomende berichten met bijlages groter dan ongeveer 2Megabyte raken corrupt.

Vandaag tot de conclusie gekomen (met support van Microsoft .. gelukkig geen €299,- ex.btw. op te hoesten) dat het verwijderen van deze update inderdaad het probleem oplost.

De persoon bij Microsoft heeft de call nog in behandeling en wordt eventueel doorgezet naar een hoger niveau maar wist zelf te melden dat het hem niet bekend voorkwam.

Vandaar;
Heeft iemand 'toevallig' ook dezelfde issues gehad met deze update?

[ Voor 8% gewijzigd door grimson op 07-06-2007 22:37 ]

[sanfranjake]

Raken echt _alle_ berichten van groter dan 2 MB corrupt?
Of is het alleen op een bepaalde information store? Heb je het IMF filter van Microsoft aan staan? Verder nog virusscanners etc op die server? Draait de server ook Windows 2003 SP2 of draait deze 2000SP4?
Verder lijkt me er weinig aan te doen, deze update vervangt ook store.exe en wat andere redelijk belangrijke bestanden. Stonden de twee updates geinstalleerd welke door deze vervangen worden?

[grimson]

Raken echt _alle_ berichten van groter dan 2 MB corrupt?

Zover ik kan testen lijkt het er inderdaad op zo ongeveer boven de 2MB.

Server: Windows 2003 SP2 inclusief post SP2 updates (geen IE7)
IMF staat uit, Enige AV = Trend Micro SMEX 7 (patch4) services stoppen maakt niets uit.
Gebeurt op meerdere stores, niet alles getest.

Exchange 2003 Server standard post SP2 updates;
KB912442 10-08-2006 Publieke security update
KB916803 15-05-2006 Publieke security update
KB922617 30-01-2007 Private fix voor crashen outlook na mailbox move
KB924334 17-12-2006 Publieke OWA update IE7
KB926666 02-06-2007 Publieke DST update

Van Microsoft heb ik nu een hotfix gekregen 'Exchange2003-KB937625-x86.exe' en ga nu het volgende doen;

- Opnieuw KB931832 voor Exchange 2003 SP2 installeren, reboot
- Test met wat (grote) bijlagen, probleem moet zich dan weer voordoen
- Installeren KB937625, reboot
- Wederom testen met zelfde (grote) bijlagen

De contactpersoon van Microsoft kon mij helaas geen KB937625 artikeltext geven aangezien de hotfix naar zeggen (6-6-2007) te nieuw is voor een begeleidende tekst.

Waarschijnlijk mag hij de interne KB text niet publiekelijk kenbaar maken aangezien er uiteraard intern info moet zijn over deze hotfix anders kan je deze niet matchen met een probleem

Vanmiddag zal ik het proberen .. ik post dan wel wat resultaten ..

Zie ook;
http://msexchangeteam.com/archive/2007/05/09/438525.aspx

[ Voor 10% gewijzigd door grimson op 08-06-2007 12:44 ]

[grimson]

Update;

Hotfix KB931832 opnieuw geïnstalleerd, reboot
- Eerder geteste bijlages kwamen inderdaad weer corrupt aan

Hotfix KB937625 geïnstalleerd, reboot
- Geteste bijlages komen nu goed aan.

KB937625 installeert een nieuwe exmime.dll
Oude -> exmime.dll 6.5.7652.24
Nieuwe -> exmime.dll 6.5.7653.4 (01-06-2007)

Een snelle conclusie voor mij is dat het vooralsnog weer goed lijkt te werken.

Verder is er nog niets te vinden over KB937625 dus ik ben benieuwd welke andere problemen deze update eventueel kan geven aangezien het een vrij recente hotfix is.

[grimson]

KBArtikel
Error message when you use Outlook to open an e-mail message that contains a PDF attachment from an external mail system: "There was an error opening this document. The file is damaged and could not be repaired"

... niet alleen PDF'jes komen corrupt aan mr. Microsoft

[ Voor 9% gewijzigd door grimson op 19-06-2007 10:11 ]

[Cmdr_Satan]

Wij hebben dit probleem met update KB931832 ook. Echter dit komt alleen voor bij onze b-SMTP (batched SMTP) mailverbinding.
Mail die via normaal verkeer wordt aangeboden aan de mailserver heeft dit probleem niet.

Hotfix KB937625 moet worden aangevraagd bij Microsoft en wordt binnen 8 uur via mail aangeleverd.
Morgen wordt deze gelijk geinstalleerd en hopen wij het probleem te hebben verholpen.