<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE>Message</TITLE>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.2802" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=848264123-26102006><FONT face=Arial size=2>We are receiving 
alerts on this rule (GEN:SID 1:4135 "WEB-CLIENT IE JPEG heap overflow single 
packet attempt") on several legitimate web sites including banks, customers, 
business partners and vendors. The data that I'm viewing in BASE doesn't seem to 
indicate <SPAN class=541165223-26102006>the </SPAN>jpeg file that is 
causing the alert. What can I do to assist you in verifying that these are true 
or false positives?</FONT></SPAN></DIV>
<DIV><SPAN class=848264123-26102006><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=848264123-26102006><FONT face=Arial 
size=2>-Mike</FONT></SPAN></DIV></BODY></HTML>