<br><font size=2 face="sans-serif">Yes</font>
<br>
<br><font size=2 face="sans-serif">-----------------------------------------------------------------<br>
David While<br>
Technical Development Manager<br>
Faculty of Computing, Information &amp; English<br>
University of Central England<br>
Tel: 0121 331 6211</font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td>
<td><font size=1 face="sans-serif"><b>David Closson &lt;davidclosson@MSN.COM&gt;</b></font>
<br><font size=1 face="sans-serif">Sent by: MailScanner mailing list &lt;MAILSCANNER@JISCMAIL.AC.UK&gt;</font>
<p><font size=1 face="sans-serif">03/10/2002 16:28</font>
<br><font size=1 face="sans-serif">Please respond to MailScanner mailing list</font>
<br>
<td><font size=1 face="Arial">&nbsp; &nbsp; &nbsp; &nbsp; </font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; To: &nbsp; &nbsp; &nbsp; &nbsp;MAILSCANNER@JISCMAIL.AC.UK</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; cc: &nbsp; &nbsp; &nbsp; &nbsp;</font>
<br><font size=1 face="sans-serif">&nbsp; &nbsp; &nbsp; &nbsp; Subject: &nbsp; &nbsp; &nbsp; &nbsp;Re: Possible Microsoft security vulnerability attack</font></table>
<br>
<br>
<br><font size=2 face="Courier New">Can this setting be made with 3.23-4?<br>
<br>
IFrame Tags = yes<br>
<br>
<br>
<br>
&gt;From: Matt Kettler &lt;mkettler@EVI-INC.COM&gt;<br>
&gt;Reply-To: MailScanner mailing list &lt;MAILSCANNER@JISCMAIL.AC.UK&gt;<br>
&gt;To: MAILSCANNER@JISCMAIL.AC.UK<br>
&gt;Subject: Re: Possible Microsoft security vulnerability attack<br>
&gt;Date: Wed, 2 Oct 2002 21:13:50 -0400<br>
&gt;MIME-Version: 1.0<br>
&gt;Received: from cpimssmtpa31.msn.com ([207.46.181.71]) by<br>
&gt;mc2-f41.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600); Wed, 2 Oct<br>
&gt;2002 18:14:32 -0700<br>
&gt;Received: from smtp.jiscmail.ac.uk ([130.246.192.48]) by<br>
&gt;cpimssmtpa31.msn.com with Microsoft SMTPSVC(5.0.2195.4905); Wed, 2 Oct 2002<br>
&gt;18:11:22 -0700<br>
&gt;Received: from LISTSERV.JISCMAIL.AC.UK (jiscmail.ac.uk) by<br>
&gt;smtp.jiscmail.ac.uk (LSMTP for Windows NT v1.1b) with SMTP id<br>
&gt;&lt;7.0012B8EE@smtp.jiscmail.ac.uk&gt;; Thu, 3 Oct 2002 2:12:31 +0100<br>
&gt;Received: from JISCMAIL.AC.UK by JISCMAIL.AC.UK (LISTSERV-TCP/IP release<br>
&gt;1.8e) &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;with spool id 14355100 for MAILSCANNER@JISCMAIL.AC.UK; Thu,<br>
&gt;3 Oct &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;2002 02:12:30 +0100<br>
&gt;Received: from 130.246.192.52 by JISCMAIL.AC.UK (SMTPL release 1.0f) with<br>
&gt;TCP; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Thu, 3 Oct 2002 02:12:30 +0100<br>
&gt;Received: from xanadu-int.evi-inc.com<br>
&gt;(208-39-141-94.isp.comcastbusiness.net &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;[208.39.141.94]) by<br>
&gt;ori.rl.ac.uk (8.11.1/8.11.1) with ESMTP id &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;g931CTX16601 for<br>
&gt;&lt;MAILSCANNER@JISCMAIL.AC.UK&gt;; Thu, 3 Oct 2002 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;02:12:29 +0100<br>
&gt;Received: from mkettler-xpmain.evi-inc.com (tcp-4-021.evi-inc.com<br>
&gt;[10.0.4.21]) &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;by xanadu-int.evi-inc.com (8.11.6/8.11.6) with ESMTP<br>
&gt;id g931BIl27762; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;Wed, 2 Oct 2002 21:11:18 -0400<br>
&gt;X-Sender: mkettler@192.168.50.2<br>
&gt;X-Mailer: QUALCOMM Windows Eudora Version 5.1.1<br>
&gt;X-MailScanner: Found to be clean<br>
&gt;Message-ID: &nbsp;&lt;5.1.1.6.0.20021002211155.01c01218@192.168.50.2&gt;<br>
&gt;Sender: &nbsp; &nbsp; &nbsp; MailScanner mailing list &lt;MAILSCANNER@JISCMAIL.AC.UK&gt;<br>
&gt;In-Reply-To: &nbsp;&lt;F1618j7nqqKgWRjfXr60000cd38@hotmail.com&gt;<br>
&gt;Precedence: list<br>
&gt;Return-Path: owner-mailscanner@JISCMAIL.AC.UK<br>
&gt;X-OriginalArrivalTime: 03 Oct 2002 01:11:22.0711 (UTC)<br>
&gt;FILETIME=[C9AF9670:01C26A79]<br>
&gt;<br>
&gt;Very rapidly this is becoming a FAQ..<br>
&gt;<br>
&gt;Your most likely candidate is Iframe tags:<br>
&gt;<br>
&gt;Allow IFrame Tags = yes<br>
&gt;<br>
&gt;There are two other causes of this message, but they shouldn't occur and<br>
&gt;you'd have to modify the mailscanner code to allow em thru.<br>
&gt;<br>
&gt;Search the list archives. there's lots of instances of this question.<br>
&gt;<br>
&gt;At 03:58 PM 10/2/2002 -0700, David Closson wrote:<br>
&gt;&gt;Using Mailscanner 3.23-4 (with McAfee AV)<br>
&gt;&gt;-Upgraded from 3.22-14<br>
&gt;&gt;-Install method: RPM<br>
&gt;&gt;<br>
&gt;&gt;I am getting quite a few users that are reporting false virus reports:<br>
&gt;&gt;&quot;Possible Microsoft security vulnerability attack&quot;<br>
&gt;&gt;<br>
&gt;&gt;The messages are common mail list HTML messages that may or may not be<br>
&gt;&gt;pulling content from another location.<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;_________<br>
&gt;&gt;Sincerely,<br>
&gt;&gt;David Closson<br>
&gt;&gt;209-728-8199<br>
<br>
<br>
_________<br>
Sincerely,<br>
David Closson<br>
209-728-8199Allow<br>
<br>
_________________________________________________________________<br>
MSN Photos is the easiest way to share and print your photos:<br>
http://photos.msn.com/support/worldwide.aspx<br>
</font>
<br>
<br>