Yes, I am getting error, "You’ve reached this page because you’ve clicked on a link that does not 
exist. This is probably our fault… but instead of showing you the basic 
‘404 Error’ page that is confusing and doesn’t really explain anything, 
we’ve created this page to explain what went wrong" when trying to access the supplied link in the email.<br><br>This has happened multiple times in the past and I've grown to expect it and I've gotten used to it..  Add the fact that the Feb 23 rule, "WEB-CLIENT Windows Media Player directory traversal via Content-Disposition attempt" (to be complete, this was updated Feb 25 to fixes the problem but now it is very exploit specific so good luck with its usefulness) alerted like a schizophrenic taking a polygraph (*SourceFire trifecta is in play*).  In the two days before it was fixed, it managed to alert me on most all web downloads and severely throw off my statistics that I submit to the management.  Proventia is now being seriously considered as a replacement.<br>
<br>I guess an "open source" [<i>sic</i>] product that has no formal technical support and a history of false positive is not really a viable solution for a world class enterprises.  No hard feelings for snort ... I like it and use it as a hobbyist and think it does many a lot of things well. :).  Please keep up the good work but maybe the release note link can be more accurate in the future?  One can only hope.<br>
<br>Guise<br><br><div class="gmail_quote">On Fri, Feb 26, 2010 at 9:52 PM, Nigel Houghton <span dir="ltr"><<a href="mailto:nhoughton@...3413....">nhoughton@...435...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div><div></div><div class="h5">On Fri, Feb 26, 2010 at 4:23 PM, <a href="mailto:evilghost@...3397...">evilghost@...3397...</a><br>
<<a href="mailto:evilghost@...3397...">evilghost@...3397...</a>> wrote:<br>
> Changelog is 404.<br>
><br>
> -evilghost<br>
><br>
> Research wrote:<br>
>> -----BEGIN PGP SIGNED MESSAGE-----<br>
>> Hash: SHA1<br>
>><br>
>><br>
>> Sourcefire VRT Certified Snort Rules Update<br>
>><br>
>> Synopsis:<br>
>> The Sourcefire VRT is aware of a vulnerability affecting Microsoft<br>
>> Internet Explorer.<br>
>><br>
>> Details:<br>
>> Microsoft Internet Explorer Command Execution:<br>
>> Microsoft Internet Explorer contains a programming error that may allow<br>
>> a remote attacker to execute commands on a vulnerable system. The<br>
>> attacker needs to supply VBScript to invoke winhlp32.exe, which can<br>
>> then be used to execute commands via a specially crafted .HLP file.<br>
>><br>
>> A rule to detect attacks targeting this vulnerability is included in<br>
>> this release and is identified with GID 1, SID 16452.<br>
>><br>
>> For a complete list of new and modified rules please see:<br>
>><br>
>> <a href="http://www.snort.org/vrt/docs/ruleset_changelogs/changes-2010-02-26.html" target="_blank">http://www.snort.org/vrt/docs/ruleset_changelogs/changes-2010-02-26.html</a><br>
>> -----BEGIN PGP SIGNATURE-----<br>
>> Version: GnuPG v1.2.6 (GNU/Linux)<br>
>><br>
>> iD8DBQFLiDgnQcQOxItLLaMRAvEaAJ9rpY1fUgU+FqlTRm66BLe1CBJGXACfW11A<br>
>> QGugTZe+7KTde2i/54mF+L0=<br>
>> =DBm/<br>
>> -----END PGP SIGNATURE-----<br>
>><br>
>><br>
>> ------------------------------------------------------------------------------<br>
>> Download Intel&#174; Parallel Studio Eval<br>
>> Try the new software tools for yourself. Speed compiling, find bugs<br>
>> proactively, and fine-tune applications for parallel performance.<br>
>> See why Intel Parallel Studio got high marks during beta.<br>
>> <a href="http://p.sf.net/sfu/intel-sw-dev" target="_blank">http://p.sf.net/sfu/intel-sw-dev</a><br>
>> _______________________________________________<br>
>> Snort-sigs mailing list<br>
>> <a href="mailto:Snort-sigs@lists.sourceforge.net">Snort-sigs@...2926...ts.sourceforge.net</a><br>
>> <a href="https://lists.sourceforge.net/lists/listinfo/snort-sigs" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-sigs</a><br>
>><br>
>><br>
><br>
<br>
<br>
</div></div>Not for me.<br>
<font color="#888888"><br>
--<br>
Nigel Houghton<br>
Head Mentalist<br>
SF VRT<br>
<a href="http://vrt-sourcefire.blogspot.com" target="_blank">http://vrt-sourcefire.blogspot.com</a> && <a href="http://labs.snort.org/" target="_blank">http://labs.snort.org/</a><br>
</font><div><div></div><div class="h5"><br>
------------------------------------------------------------------------------<br>
Download Intel&#174; Parallel Studio Eval<br>
Try the new software tools for yourself. Speed compiling, find bugs<br>
proactively, and fine-tune applications for parallel performance.<br>
See why Intel Parallel Studio got high marks during beta.<br>
<a href="http://p.sf.net/sfu/intel-sw-dev" target="_blank">http://p.sf.net/sfu/intel-sw-dev</a><br>
_______________________________________________<br>
Snort-sigs mailing list<br>
<a href="mailto:Snort-sigs@lists.sourceforge.net">Snort-sigs@...639...forge.net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-sigs" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-sigs</a><br>
</div></div></blockquote></div><br>