Re: Possible FP 19274

["Castle, Shane" <scastle () bouldercounty org>]

Yknow I'd conclude that this is not a false positive, and I'd think that those PDFs really did have flash embedded. 
Just 'cos you get a lot of them does not mean they're all FP. But, if you don't want to see them, by all means 
disablesid. Just be aware of the reasons why, and be prepared to justify the risk.

Me, I'd send the IH team to examine a few of the targets first.

-- 
Shane Castle
Data Security Mgr, Boulder County IT
CISSP GSEC GCIH


-----Original Message-----
From: Weir, Jason [mailto:jason.weir () nhrs org] 
Sent: Tuesday, July 19, 2011 13:19
To: Lay, James; snort-sigs () lists sourceforge net
Subject: Re: [Snort-sigs] Possible FP 19274

Yup - me to, been seeing lots of these for a while - can you say
disablesid....

-J

000 : 5A 47 39 69 61 0D 0A 30 33 30 20 3A 20 36 37 20   ZG9ia..030 : 67 
010 : 36 46 20 33 33 20 34 39 20 34 34 20 34 31 20 36   6F 33 49 44 41 6
020 : 37 20 30 44 20 30 41 20 36 32 20 33 32 20 34 41   7 0D 0A 62 32 4A
030 : 20 37 31 20 34 33 20 36 41 20 35 31 20 20 20 67    71 43 6A 51   g
040 : 6F 33 49 44 41 67 2E 2E 62 32 4A 71 43 6A 51 0D   o3IDAg..b2JqCjQ.
050 : 0A 30 34 30 20 3A 20 37 37 20 34 44 20 36 41 20   .040 : 77 4D 6A 
060 : 36 37 20 36 37 20 34 33 20 36 44 20 35 36 20 37   67 67 43 6D 56 7
070 : 35 20 35 41 20 34 37 20 33 39 20 36 39 20 36 31   5 5A 47 39 69 61
080 : 20 36 37 20 36 46 20 20 20 77 4D 6A 67 67 43 6D    67 6F   wMjggCm
090 : 56 75 5A 47 39 69 61 67 6F 0D 0A 30 35 30 20 3A   VuZG9iago..050 :
0a0 : 20 33 34 20 34 39 20 34 34 20 34 31 20 36 37 20    34 49 44 41 67 
0b0 : 36 32 20 33 32 20 34 41 20 37 31 20 34 33 20 36   62 32 4A 71 43 6
0c0 : 41 20 37 37 20 33 38 20 34 39 20 34 33 20 33 39   A 77 38 49 43 39
0d0 : 20 20 20 34 49 44 41 67 62 32 4A 71 43 6A 77 38      4IDAgb2JqCjw8
0e0 : 49 43 39 0D 0A 30 36 30 20 3A 20 34 44 20 35 41   IC9..060 : 4D 5A
0f0 : 20 35 37 20 33 35 20 36 45 20 36 34 20 34 37 20    57 35 6E 64 47 
100 : 36 37 20 36 37 20 34 44 20 36 41 20 36 33 20 36   67 67 4D 6A 63 6
110 : 37 20 35 30 20 36 41 20 33 34 20 20 20 4D 5A 57   7 50 6A 34   MZW
120 : 35 6E 64 47 67 67 4D 6A 63 67 50 6A 34 0D 0A 30   5ndGggMjcgPj4..0
130 : 37 30 20 3A 20 36 37 20 34 33 20 36 45 20 34 45   70 : 67 43 6E 4E
140 : 20 33 30 20 36 33 20 36 44 20 35 36 20 36 38 20    30 63 6D 56 68 
150 : 36 32 20 35 31 20 36 46 20 36 43 20 34 39 20 34   62 51 6F 6C 49 4
160 : 35 20 34 45 20 20 20 67 43 6E 4E 30 63 6D 56 68   5 4E   gCnN0cmVh
170 : 62 51 6F 6C 49 45 4E 0D 0A 30 38 30 20 3A 20 34   bQolIEN..080 : 4
180 : 32 20 35 34 20 36 42 20 33 39 20 34 46 20 30 44   2 54 6B 39 4F 0D
190 : 20 30 41 20 35 38 20 33 31 20 34 32 20 34 37 20    0A 58 31 42 47 
1a0 : 35 33 20 35 35 20 33 35 20 34 37 20 35 38 20 20   53 55 35 47 58  
1b0 : 20 42 54 6B 39 4F 2E 2E 58 31 42 47 53 55 35 47    BTk9O..X1BGSU5G
1c0 : 58 0D 0A 30 39 30 20 3A 20 33 31 20 35 32 20 35   X..090 : 31 52 5
1d0 : 41 20 35 35 20 34 35 20 35 35 20 37 37 20 35 38   A 55 45 55 77 58
1e0 : 20 33 31 20 35 32 20 34 36 20 35 37 20 34 36 20    31 52 46 57 46 
1f0 : 35 32 20 35 30 20 35 34 20 20 20 31 52 5A 55 45   52 50 54   1RZUE
200 : 55 77 58 31 52 46 57 46 52 50 54 0D 0A 30 61 30   UwX1RFWFRPT..0a0
210 : 20 3A 20 36 37 20 36 46 20 34 42 20 35 41 20 35    : 67 6F 4B 5A 5
220 : 37 20 33 35 20 36 42 20 36 33 20 33 33 20 35 32   7 35 6B 63 33 52
230 : 20 37 39 20 35 41 20 35 37 20 34 36 20 37 34 20    79 5A 57 46 74 
240 : 34 33 20 20 20 67 6F 4B 5A 57 35 6B 63 33 52 79   43   goKZW5kc3Ry
250 : 5A 57 46 74 43 0D 0A 30 62 30 20 3A 20 36 44 20   ZWFtC..0b0 : 6D 
260 : 35 36 20 37 35 20 35 41 20 34 37 20 33 39 20 36   56 75 5A 47 39 6
270 : 39 20 36 31 20 36 37 20 36 46 20 33 35 20 34 39   9 61 67 6F 35 49
280 : 20 34 34 20 34 31 20 36 37 20 36 32 20 20 20 6D    44 41 67 62   m
290 : 56 75 5A 47 39 69 61 67 6F 35 49 44 41 67 62 0D   VuZG9iago5IDAgb.
2a0 : 0A 30 63 30 20 3A 20 33 32 20 34 41 20 37 31 20   .0c0 : 32 4A 71 
2b0 : 34 33 20 36 41 20 37 37 20 33 38 20 34 39 20 34   43 6A 77 38 49 4
2c0 : 33 20 33 39 20 34 44 20 35 41 20 35 37 20 33 35   3 39 4D 5A 57 35
2d0 : 20 36 45 20 36 34 20 20 20 32 4A 71 43 6A 77 38    6E 64   2JqCjw8
2e0 : 49 43 39 4D 5A 57 35 6E 64 0D 0A 30 64 30 20 3A   IC9MZW5nd..0d0 :
2f0 : 20 34 37 20 36 37 20 36 37 20 30 44 20 30 41 20    47 67 67 0D 0A 
300 : 34 45 20 34 34 20 35 31 20 36 37 20 35 30 20 36   4E 44 51 67 50 6
310 : 41 20 33 34 20 36 37 20 34 33 20 36 45 20 34 45   A 34 67 43 6E 4E
320 : 20 20 20 47 67 67 2E 2E 4E 44 51 67 50 6A 34 67      Ggg..NDQgPj4g
330 : 43 6E 4E 0D 0A 30 65 30 20 3A 20 33 30 20 36 33   CnN..0e0 : 30 63
340 : 20 36 44 20 35 36 20 36 38 20 36 32 20 35 31 20    6D 56 68 62 51 
350 : 37 30 20 37 38 20 34 33 20 36 41 20 35 39 20 37   70 78 43 6A 59 7
360 : 38 20 34 44 20 36 39 20 33 34 20 20 20 30 63 6D   8 4D 69 34   0cm
370 : 56 68 62 51 70 78 43 6A 59 78 4D 69 34 0D 0A 30   VhbQpxCjYxMi4..0
380 : 66 30 20 3A 20 37 38 20 34 46 20 34 33 20 34 31   f0 : 78 4F 43 41
390 : 20 37 37 20 34 39 20 34 34 20 34 31 20 36 37 20    77 49 44 41 67 
3a0 : 34 45 20 37 41 20 36 42 20 37 39 20 34 43 20 36   4E 7A 6B 79 4C 6
3b0 : 41 20 34 31 20 20 20 78 4F 43 41 77 49 44 41 67   A 41   xOCAwIDAg
3c0 : 4E 7A 6B 79 4C 6A 41 0D 0A 31 30 30 20 3A 20 37   NzkyLjA..100 : 7
3d0 : 37 20 34 39 20 34 34 20 34 31 20 37 35 20 34 44   7 49 44 41 75 4D
3e0 : 20 34 34 20 34 31 20 36 37 20 34 44 20 34 33 20    44 41 67 4D 43 
3f0 : 33 34 20 37 37 20 34 44 20 34 33 20 34 32 20 20   34 77 4D 43 42  
400 : 20 77 49 44 41 75 4D 44 41 67 4D 43 34 77 4D 43    wIDAuMDAgMC4wMC
410 : 42 0D 0A 31 31 30 20 3A 20 36 41 20 36 32 20 35   B..110 : 6A 62 5
420 : 31 20 36 46 20 37 36 20 35 34 20 33 32 20 34 41   1 6F 76 54 32 4A
430 : 20 37 31 20 34 44 20 36 39 20 34 32 20 34 35 20    71 4D 69 42 45 
440 : 36 32 20 37 37 20 37 30 20 20 20 6A 62 51 6F 76   62 77 70   jbQov
450 : 54 32 4A 71 4D 69 42 45 62 77 70 0D 0A 31 32 30   T2JqMiBEbwp..120
460 : 20 3A 20 35 32 20 30 44 20 30 41 20 34 33 20 36    : 52 0D 0A 43 6
470 : 37 20 37 30 20 36 43 20 36 32 20 36 44 20 35 32   7 70 6C 62 6D 52
480 : 20 37 41 20 36 34 20 34 38 20 34 41 20 36 43 20    7A 64 48 4A 6C 
490 : 35 39 20 20 20 52 2E 2E 43 67 70 6C 62 6D 52 7A   59   R..CgplbmRz
4a0 : 64 48 4A 6C 59 0D 0A 31 33 30 20 3A 20 35 37 20   dHJlY..130 : 57 
4b0 : 33 30 20 34 42 20 35 41 20 35 37 20 33 35 20 36   30 4B 5A 57 35 6
4c0 : 42 20 36 32 20 33 32 20 34 41 20 37 31 20 34 33   B 62 32 4A 71 43
4d0 : 20 36 41 20 34 35 20 37 37 20 34 39 20 20 20 57    6A 45 77 49   W
4e0 : 30 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 77 49 0D   0KZW5kb2JqCjEwI.
4f0 : 0A 31 34 30 20 3A 20 34 34 20 34 31 20 36 37 20   .140 : 44 41 67 
500 : 36 32 20 33 32 20 34 41 20 37 31 20 34 33 20 36   62 32 4A 71 43 6
510 : 41 20 37 37 20 33 38 20 34 39 20 34 31 20 36 46   A 77 38 49 41 6F
520 : 20 37 36 20 35 36 20 20 20 44 41 67 62 32 4A 71    76 56   DAgb2Jq
530 : 43 6A 77 38 49 41 6F 76 56 0D 0A 31 35 30 20 3A   Cjw8IAovV..150 :
540 : 20 34 38 20 36 43 20 37 37 20 35 41 20 35 33 20    48 6C 77 5A 53 
550 : 34 31 20 37 36 20 35 35                           41 76 55

> -----Original Message-----
> From: Lay, James [mailto:james.lay () wincofoods com] 
> Sent: Tuesday, July 19, 2011 3:10 PM
> To: snort-sigs () lists sourceforge net
> Subject: [Snort-sigs] Possible FP 19274
>
>
> Lots of these...160 over 3 hours
>
> Rule:
> alert tcp $EXTERNAL_NET any -> $SMTP_SERVERS 25 (msg:"POLICY attempted
> download of a PDF with embedded Flash over smtp";
> flow:to_server,established; content:"cmVhbQ"; fast_pattern:only;
> pcre:"/cmVhbQ[opqr][A-Za-z0-9_\x2f]/s"; reference:bugtraq,35759;
> reference:bugtraq,44503; reference:cve,2009-1862;
> reference:cve,2010-3654;
> reference:url,blogs.adobe.com/psirt/2009/07/potential_adobe_re
> ader_and_f
> la.html; classtype:policy-violation; sid:19274; rev:1;)
>
> Pcap info (from BASE):
> 000 : 47 5A 73 4F 6E 51 7A 43 6D 4E 7A 64 43 34 67 61   
> GZsOnQzCmNzdC4ga
> 010 : 57 49 75 4D 57 30 7A 4D 58 67 4B 5A 57 35 6B 63   
> WIuMW0zMXgKZW5kc
> 020 : 33 52 79 5A 57 46 74 43 6D 56 75 5A 47 39 69 61   
> 3RyZWFtCmVuZG9ia
> 030 : 67 6F 33 49 44 41 67 0D 0A 62 32 4A 71 43 6A 51   
> go3IDAg..b2JqCjQ
> 040 : 77 4D 6A 67 67 43 6D 56 75 5A 47 39 69 61 67 6F   
> wMjggCmVuZG9iago
> 050 : 34 49 44 41 67 62 32 4A 71 43 6A 77 38 49 43 39   
> 4IDAgb2JqCjw8IC9
> 060 : 4D 5A 57 35 6E 64 47 67 67 4D 6A 63 67 50 6A 34   
> MZW5ndGggMjcgPj4
> 070 : 67 43 6E 4E 30 63 6D 56 68 62 51 6F 6C 49 45 4E   
> gCnN0cmVhbQolIEN
> 080 : 42 54 6B 39 4F 0D 0A 58 31 42 47 53 55 35 47 58   
> BTk9O..X1BGSU5GX
> 090 : 31 52 5A 55 45 55 77 58 31 52 46 57 46 52 50 54   
> 1RZUEUwX1RFWFRPT
> 0a0 : 67 6F 4B 5A 57 35 6B 63 33 52 79 5A 57 46 74 43   
> goKZW5kc3RyZWFtC
> 0b0 : 6D 56 75 5A 47 39 69 61 67 6F 35 49 44 41 67 62   
> mVuZG9iago5IDAgb
> 0c0 : 32 4A 71 43 6A 77 38 49 43 39 4D 5A 57 35 6E 64   
> 2JqCjw8IC9MZW5nd
> 0d0 : 47 67 67 0D 0A 4E 44 51 67 50 6A 34 67 43 6E 4E   
> Ggg..NDQgPj4gCnN
> 0e0 : 30 63 6D 56 68 62 51 70 78 43 6A 59 78 4D 69 34   
> 0cmVhbQpxCjYxMi4
> 0f0 : 78 4F 43 41 77 49 44 41 67 4E 7A 6B 79 4C 6A 41   
> xOCAwIDAgNzkyLjA
> 100 : 77 49 44 41 75 4D 44 41 67 4D 43 34 77 4D 43 42   
> wIDAuMDAgMC4wMCB
> 110 : 6A 62 51 6F 76 54 32 4A 71 4D 69 42 45 62 77 70   
> jbQovT2JqMiBEbwp
> 120 : 52 0D 0A 43 67 70 6C 62 6D 52 7A 64 48 4A 6C 59   
> R..CgplbmRzdHJlY
> 130 : 57 30 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 77 49   
> W0KZW5kb2JqCjEwI
> 140 : 44 41 67 62 32 4A 71 43 6A 77 38 49 41 6F 76 56   
> DAgb2JqCjw8IAovV
> 150 : 48 6C 77 5A 53 41 76 55 47 46 6E 5A 53 41 4B 4C   
> HlwZSAvUGFnZSAKL
> 160 : 30 31 6C 5A 47 6C 68 51 6D 39 34 49 46 73 67 0D   
> 01lZGlhQm94IFsg.
> 170 : 0A 4D 43 41 77 49 44 59 78 4D 69 34 78 4F 43 41   
> .MCAwIDYxMi4xOCA
> 180 : 33 4F 54 49 75 4D 44 41 67 58 53 41 4B 4C 31 42   
> 3OTIuMDAgXSAKL1B
> 190 : 68 63 6D 56 75 64 43 41 78 4D 53 41 77 49 46 49   
> hcmVudCAxMSAwIFI
> 1a0 : 67 43 69 39 53 5A 58 4E 76 64 58 4A 6A 5A 58 4D   
> gCi9SZXNvdXJjZXM
> 1b0 : 67 50 44 77 67 4C 30 5A 76 62 6E 51 67 0D 0A 50   
> gPDwgL0ZvbnQg..P
> 1c0 : 44 77 67 4C 30 59 7A 49 44 55 67 4D 43 42 53 49   
> DwgL0YzIDUgMCBSI
> 1d0 : 44 34 2B 49 43 39 59 54 32 4A 71 5A 57 4E 30 49   
> D4+IC9YT2JqZWN0I
> 1e0 : 44 77 38 49 43 39 50 59 6D 6F 79 49 44 49 67 4D   
> Dw8IC9PYmoyIDIgM
> 1f0 : 43 42 53 49 44 34 2B 49 43 39 54 64 57 4A 30 65   
> CBSID4+IC9TdWJ0e
> 200 : 58 42 6C 49 44 59 67 4D 43 42 53 0D 0A 43 69 39   
> XBlIDYgMCBS..Ci9
> 210 : 51 63 6D 39 6A 55 32 56 30 49 46 73 67 4C 31 42   
> Qcm9jU2V0IFsgL1B
> 220 : 45 52 69 41 76 56 47 56 34 64 43 41 76 53 57 31   
> ERiAvVGV4dCAvSW1
> 230 : 68 5A 32 56 43 49 43 39 4A 62 57 46 6E 5A 55 4D   
> hZ2VCIC9JbWFnZUM
> 240 : 67 4C 30 6C 74 59 57 64 6C 53 53 42 64 49 44 34   
> gL0ltYWdlSSBdID4
> 250 : 2B 49 41 6F 76 51 32 39 75 0D 0A 64 47 56 75 64   
> +IAovQ29u..dGVud
> 260 : 48 4D 67 57 79 41 34 49 44 41 67 55 69 41 35 49   
> HMgWyA4IDAgUiA5I
> 270 : 44 41 67 55 69 41 7A 49 44 41 67 55 69 42 64 49   
> DAgUiAzIDAgUiBdI
> 280 : 41 6F 2B 50 69 41 4B 5A 57 35 6B 62 32 4A 71 43   
> Ao+PiAKZW5kb2JqC
> 290 : 6A 45 78 49 44 41 67 62 32 4A 71 43 6A 77 38 49   
> jExIDAgb2JqCjw8I
> 2a0 : 41 6F 76 53 32 6C 6B 0D 0A 63 79 42 62 49 44 45   
> AovS2lk..cyBbIDE
> 2b0 : 77 49 44 41 67 55 69 42 64 49 41 6F 76 51 32 39   
> wIDAgUiBdIAovQ29
> 2c0 : 31 62 6E 51 67 4D 53 41 4B 4C 31 52 35 63 47 55   
> 1bnQgMSAKL1R5cGU
> 2d0 : 67 4C 31 42 68 5A 32 56 7A 49 41 6F 2B 50 69 41   
> gL1BhZ2VzIAo+PiA
> 2e0 : 4B 5A 57 35 6B 62 32 4A 71 43 6A 45 79 49 44 41   
> KZW5kb2JqCjEyIDA
> 2f0 : 67 62 32 4A 71 0D 0A 43 6A 77 38 49 41 6F 76 55   
> gb2Jq..Cjw8IAovU
> 300 : 47 46 6E 5A 58 4D 67 4D 54 45 67 4D 43 42 53 49   
> GFnZXMgMTEgMCBSI
> 310 : 41 6F 76 56 48 6C 77 5A 53 41 76 51 32 46 30 59   
> AovVHlwZSAvQ2F0Y
> 320 : 57 78 76 5A 79 41 4B 50 6A 34 67 43 6D 56 75 5A   
> WxvZyAKPj4gCmVuZ
> 330 : 47 39 69 61 67 70 34 63 6D 56 6D 43 6A 41 67 4D   
> G9iagp4cmVmCjAgM
> 340 : 54 4D 67 0D 0A 43 6A 41 77 4D 44 41 77 4D 44 41   
> TMg..CjAwMDAwMDA
> 350 : 77 4D 44 41 67 4E 6A 55 31 4D 7A 55 67 5A 69 41   
> wMDAgNjU1MzUgZiA
> 360 : 4B 4D 44 41 77 4D 44 41 77 4D 44 41 78 4E 53 41   
> KMDAwMDAwMDAxNSA
> 370 : 77 4D 44 41 77 4D 43 42 75 49 41 6F 77 4D 44 41   
> wMDAwMCBuIAowMDA
> 380 : 77 4D 44 41 77 4D 54 45 77 49 44 41 77 4D 44 41   
> wMDAwMTEwIDAwMDA
> 390 : 77 0D 0A 49 47 34 67 43 6A 41 77 4D 44 45 33 4E   
> w..IG4gCjAwMDE3N
> 3a0 : 54 55 30 4E 6A 49 67 4D 44 41 77 4D 44 41 67 62   
> TU0NjIgMDAwMDAgb
> 3b0 : 69 41 4B 4D 44 41 77 4D 54 63 34 4E 54 63 32 4D   
> iAKMDAwMTc4NTc2M
> 3c0 : 53 41 77 4D 44 41 77 4D 43 42 75 49 41 6F 77 4D   
> SAwMDAwMCBuIAowM
> 3d0 : 44 41 78 4E 7A 67 31 4E 7A 67 7A 49 44 41 77 0D   
> DAxNzg1NzgzIDAw.
> 3e0 : 0A 4D 44 41 77 49 47 34 67 43 6A 41 77 4D 44 45   
> .MDAwIG4gCjAwMDE
> 3f0 : 33 4F 44 55 34 4F 44 59 67 4D 44 41 77 4D 44 41   
> 3ODU4ODYgMDAwMDA
> 400 : 67 62 69 41 4B 4D 44 41 77 4D 54 63 34 4F 54 6B   
> gbiAKMDAwMTc4OTk
> 410 : 32 4E 79 41 77 4D 44 41 77 4D 43 42 75 49 41 6F   
> 2NyAwMDAwMCBuIAo
> 420 : 77 4D 44 41 78 4E 7A 67 35 4F 54 67 34 0D 0A 49   
> wMDAxNzg5OTg4..I
> 430 : 44 41 77 4D 44 41 77 49 47 34 67 43 6A 41 77 4D   
> DAwMDAwIG4gCjAwM
> 440 : 44 45 33 4F 54 41 77 4E 6A 59 67 4D 44 41 77 4D   
> DE3OTAwNjYgMDAwM
> 450 : 44 41 67 62 69 41 4B 4D 44 41 77 4D 54 63 35 4D   
> DAgbiAKMDAwMTc5M
> 460 : 44 45 32 4D 53 41 77 4D 44 41 77 4D 43 42 75 49   
> DE2MSAwMDAwMCBuI
> 470 : 41 6F 77 4D 44 41 78 4E 7A 6B 77 0D 0A 4E 44 45   
> AowMDAxNzkw..NDE
> 480 : 77 49 44 41 77 4D 44 41 77 49 47 34 67 43 6A 41   
> wIDAwMDAwIG4gCjA
> 490 : 77 4D 44 45 33 4F 54 41 30 4E 7A 59 67 4D 44 41   
> wMDE3OTA0NzYgMDA
> 4a0 : 77 4D 44 41 67 62 69 41 4B 64 48 4A 68 61 57 78   
> wMDAgbiAKdHJhaWx
> 4b0 : 6C 63 67 6F 38 50 41 6F 76 55 32 6C 36 5A 53 41   
> lcgo8PAovU2l6ZSA
> 4c0 : 78 4D 77 6F 76 53 57 35 6D 0D 0A 62 79 41 78 49   
> xMwovSW5m..byAxI
> 4d0 : 44 41 67 55 69 41 4B 4C 31 4A 76 62 33 51 67 4D   
> DAgUiAKL1Jvb3QgM
> 4e0 : 54 49 67 4D 43 42 53 49 41 6F 76 53 55 51 67 57   
> TIgMCBSIAovSUQgW
> 4f0 : 7A 78 6B 5A 44 6C 6C 4D 44 4D 34 5A 54 67 78 5A   
> zxkZDllMDM4ZTgxZ
> 500 : 54 49 7A 4F 57 55 32 5A 57 52 69 59 54 52 6D 4D   
> TIzOWU2ZWRiYTRmM
> 510 : 7A 41 35 4D 32 45 31 0D 0A 59 7A 45 33 59 54 34   
> zA5M2E1..YzE3YT4
> 520 : 38 5A 47 51 35 5A 54 41 7A 4F 47 55 34 4D 57 55   
> 8ZGQ5ZTAzOGU4MWU
> 530 : 79 4D 7A 6C 6C 4E 6D 56 6B 59 6D 45 30 5A 6A 4D   
> yMzllNmVkYmE0ZjM
> 540 : 77 4F 54 4E 68 4E 57 4D 78 4E 32 45 2B 58 51 6F   
> wOTNhNWMxN2E+XQo
> 550 : 2B 50 67 70 7A 64 47 46 79 64 48 68 79 5A 57 59   
> +PgpzdGFydHhyZWY
> 560 : 4B 4D 54 63 35 0D 0A 4D 44 55 7A 4D 51 6F 6C 4A   
> KMTc5..MDUzMQolJ
> 570 : 55 56 50 52 67 6F 3D 0D                           UVPRgo=.
>
> James
>
> --------------------------------------------------------------
> ----------------
> Magic Quadrant for Content-Aware Data Loss Prevention
> Research study explores the data loss prevention market. 
> Includes in-depth
> analysis on the changes within the DLP market, and the 
> criteria used to
> evaluate the strengths and weaknesses of these DLP solutions.
> http://www.accelacomm.com/jaw/sfnl/114/51385063/
> _______________________________________________
> Snort-sigs mailing list
> Snort-sigs () lists sourceforge net
> https://lists.sourceforge.net/lists/listinfo/snort-sigs
> http://www.snort.org
>
>
>
> ______________________________________________________________
> _______________________________
>
> Please visit www.nhrs.org to subscribe to NHRS email 
> announcements and updates.


_____________________________________________________________________________________________

Please visit www.nhrs.org to subscribe to NHRS email announcements and updates.
------------------------------------------------------------------------------
Magic Quadrant for Content-Aware Data Loss Prevention
Research study explores the data loss prevention market. Includes in-depth
analysis on the changes within the DLP market, and the criteria used to
evaluate the strengths and weaknesses of these DLP solutions.
http://www.accelacomm.com/jaw/sfnl/114/51385063/
_______________________________________________
Snort-sigs mailing list
Snort-sigs () lists sourceforge net
https://lists.sourceforge.net/lists/listinfo/snort-sigs
http://www.snort.org

------------------------------------------------------------------------------
Magic Quadrant for Content-Aware Data Loss Prevention
Research study explores the data loss prevention market. Includes in-depth
analysis on the changes within the DLP market, and the criteria used to
evaluate the strengths and weaknesses of these DLP solutions.
http://www.accelacomm.com/jaw/sfnl/114/51385063/
_______________________________________________
Snort-sigs mailing list
Snort-sigs () lists sourceforge net
https://lists.sourceforge.net/lists/listinfo/snort-sigs
http://www.snort.org