<br>Listen you self righteous, do-nothing, uninformed,&nbsp; sheeps arse.&nbsp;&nbsp;
Misquoting&nbsp; verses from the old testament&nbsp; and adding in&nbsp; little&nbsp; bits&nbsp;
of your own fascism doesn&#39;t show anybody how much of a scholar you are.&nbsp;
Jews are taught to respect their fellow man and protect the innocent.&nbsp;
Thats that.&nbsp; Please keep your ignorance off of this list because we are
trying to support the freedom of information,&nbsp; not your right to make
people listen to your bigoted rantings.&nbsp; Serious developers and
scholars unite!&nbsp; Its time to use our resources (such as this list and
the people that read it!) to start making a difference.&nbsp; I am not
saying you should leave the group,&nbsp; I&#39;m just saying unless you are
posting something useful save it for someone who gives a shit what you
think...a social forum for example.&nbsp; By the way, you have late fees at
Blockbuster. Peace cracker!<br><br><div class="gmail_quote">On Fri, May 9, 2008 at 7:00 AM,  &lt;<a href="mailto:full-disclosure-request@lists.grok.org.uk">full-disclosure-request@lists.grok.org.uk</a>&gt; wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
Send Full-Disclosure mailing list submissions to<br>
 &nbsp; &nbsp; &nbsp; &nbsp;<a href="mailto:full-disclosure@lists.grok.org.uk">full-disclosure@lists.grok.org.uk</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
 &nbsp; &nbsp; &nbsp; &nbsp;<a href="https://lists.grok.org.uk/mailman/listinfo/full-disclosure" target="_blank">https://lists.grok.org.uk/mailman/listinfo/full-disclosure</a><br>
or, via email, send a message with subject or body &#39;help&#39; to<br>
 &nbsp; &nbsp; &nbsp; &nbsp;<a href="mailto:full-disclosure-request@lists.grok.org.uk">full-disclosure-request@lists.grok.org.uk</a><br>
<br>
You can reach the person managing the list at<br>
 &nbsp; &nbsp; &nbsp; &nbsp;<a href="mailto:full-disclosure-owner@lists.grok.org.uk">full-disclosure-owner@lists.grok.org.uk</a><br>
<br>
When replying, please edit your Subject line so it is more specific<br>
than &quot;Re: Contents of Full-Disclosure digest...&quot;<br>
<br>
<br>
Note to digest recipients - when replying to digest posts, please trim your post appropriately. Thank you.<br>
<br>
<br>
Today&#39;s Topics:<br>
<br>
 &nbsp; 1. Vacation reply (<a href="mailto:fewun@hotmail.com">fewun@hotmail.com</a>)<br>
 &nbsp; 2. Re: Snort Signature to detect credit cards (Randal T. Rioux)<br>
 &nbsp; 3. Re: Snort Signature to detect credit cards (T Biehn)<br>
 &nbsp; 4. Re: Happy Birthday Israel! (Andrew A)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Thu, 8 May 2008 23:42:46 -0700<br>
From: &lt;<a href="mailto:fewun@hotmail.com">fewun@hotmail.com</a>&gt;<br>
Subject: [Full-disclosure] Vacation reply<br>
To: <a href="mailto:full-disclosure@lists.grok.org.uk">full-disclosure@lists.grok.org.uk</a><br>
Message-ID: &lt;BAY0-MC12-F36A9BCE76A52CB4C82443A0D30@phx.gbl&gt;<br>
Content-Type: text/plain; charset=&quot;us-ascii&quot;<br>
<br>
An HTML attachment was scrubbed...<br>
URL: <a href="http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20080508/9bd0ea88/attachment-0001.html" target="_blank">http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20080508/9bd0ea88/attachment-0001.html</a><br>

<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Fri, 9 May 2008 04:15:06 -0400 (EDT)<br>
From: &quot;Randal T. Rioux&quot; &lt;<a href="mailto:randy@procyonlabs.com">randy@procyonlabs.com</a>&gt;<br>
Subject: Re: [Full-disclosure] Snort Signature to detect credit cards<br>
To: <a href="mailto:full-disclosure@lists.grok.org.uk">full-disclosure@lists.grok.org.uk</a><br>
Message-ID: &lt;<a href="mailto:55541.192.168.0.3.1210320906.squirrel@192.168.3.3">55541.192.168.0.3.1210320906.squirrel@192.168.3.3</a>&gt;<br>
Content-Type: text/plain;charset=iso-8859-1<br>
<br>
FYI - <a href="http://www.emergingthreats.net" target="_blank">http://www.emergingthreats.net</a><br>
<br>
This was discussed on the snort-sigs mailing list back in 2003. Check out<br>
<a href="http://marc.info/?l=snort-sigs&amp;m=106601612825950&amp;w=2" target="_blank">http://marc.info/?l=snort-sigs&amp;m=106601612825950&amp;w=2</a><br>
<br>
Also, as Ray mentioned, the Emerging Threats emerging-policy.rules<br>
contains some PCRE CC# checks. This will show you some:<br>
<br>
$ more emerging-policy.rules | grep Number<br>
<br>
<br>
Randy<br>
<br>
<br>
On Thu, May 8, 2008 11:02 pm, Simon Smith wrote:<br>
&gt; You sure you got that URL right?<br>
&gt;<br>
&gt; Ray P wrote:<br>
&gt;&gt; The free rule sets from <a href="http://www.emergingthreats.com" target="_blank">http://www.emergingthreats.com</a> have this<br>
&gt;&gt; capability. Look in the Policy section.<br>
&gt;&gt;<br>
&gt;&gt; RAy<br>
&gt;&gt;<br>
&gt;&gt; &nbsp; &nbsp; ------------------------------------------------------------------------<br>
&gt;&gt; &nbsp; &nbsp; From: <a href="mailto:wilder_jeff@msn.com">wilder_jeff@msn.com</a><br>
&gt;&gt; &nbsp; &nbsp; To: <a href="mailto:full-disclosure@lists.grok.org.uk">full-disclosure@lists.grok.org.uk</a><br>
&gt;&gt; &nbsp; &nbsp; Date: Thu, 8 May 2008 12:44:15 -0600<br>
&gt;&gt; &nbsp; &nbsp; Subject: [Full-disclosure] Snort Signature to detect credit cards<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; &nbsp; &nbsp; Does anyone have a snort signature to detect credit cards or social<br>
&gt;&gt; &nbsp; &nbsp; security numbers?<br>
&gt;&gt;<br>
&gt;&gt; &nbsp; &nbsp; Thank you in advance,<br>
&gt;&gt;<br>
&gt;&gt; &nbsp; &nbsp; Jeff<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; ------------------------------------------------------------------------<br>
&gt;&gt; Get Free (PRODUCT) RED? Emoticons, Winks and Display Pics. Check it out!<br>
&gt;&gt; &lt;<a href="http://joinred.spaces.live.com?ocid=TXT_HMTG_prodredemoticons_052008" target="_blank">http://joinred.spaces.live.com?ocid=TXT_HMTG_prodredemoticons_052008</a>&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; ------------------------------------------------------------------------<br>
&gt;&gt;<br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; Full-Disclosure - We believe in it.<br>
&gt;&gt; Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
&gt;&gt; Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
&gt;<br>
&gt;<br>
&gt; --<br>
&gt;<br>
&gt; - simon<br>
&gt;<br>
&gt; ----------------------<br>
&gt; <a href="http://www.snosoft.com" target="_blank">http://www.snosoft.com</a><br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; Full-Disclosure - We believe in it.<br>
&gt; Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
&gt; Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
&gt;<br>
<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 3<br>
Date: Fri, 9 May 2008 05:38:34 -0400<br>
From: &quot;T Biehn&quot; &lt;<a href="mailto:tbiehn@gmail.com">tbiehn@gmail.com</a>&gt;<br>
Subject: Re: [Full-disclosure] Snort Signature to detect credit cards<br>
To: &quot;Randal T. Rioux&quot; &lt;<a href="mailto:randy@procyonlabs.com">randy@procyonlabs.com</a>&gt;<br>
Cc: <a href="mailto:full-disclosure@lists.grok.org.uk">full-disclosure@lists.grok.org.uk</a><br>
Message-ID:<br>
 &nbsp; &nbsp; &nbsp; &nbsp;&lt;<a href="mailto:2d6724810805090238j1dac5a4qb5fb8c838e2f5965@mail.gmail.com">2d6724810805090238j1dac5a4qb5fb8c838e2f5965@mail.gmail.com</a>&gt;<br>
Content-Type: text/plain; charset=WINDOWS-1252<br>
<br>
Time to start encoding them using JS now, solutions solutions solutions.<br>
<br>
On Fri, May 9, 2008 at 4:15 AM, Randal T. Rioux &lt;<a href="mailto:randy@procyonlabs.com">randy@procyonlabs.com</a>&gt; wrote:<br>
&gt; FYI - <a href="http://www.emergingthreats.net" target="_blank">http://www.emergingthreats.net</a><br>
&gt;<br>
&gt; This was discussed on the snort-sigs mailing list back in 2003. Check out<br>
&gt; <a href="http://marc.info/?l=snort-sigs&amp;m=106601612825950&amp;w=2" target="_blank">http://marc.info/?l=snort-sigs&amp;m=106601612825950&amp;w=2</a><br>
&gt;<br>
&gt; Also, as Ray mentioned, the Emerging Threats emerging-policy.rules<br>
&gt; contains some PCRE CC# checks. This will show you some:<br>
&gt;<br>
&gt; $ more emerging-policy.rules | grep Number<br>
&gt;<br>
&gt;<br>
&gt; Randy<br>
&gt;<br>
&gt;<br>
&gt; On Thu, May 8, 2008 11:02 pm, Simon Smith wrote:<br>
&gt;&gt; You sure you got that URL right?<br>
&gt;&gt;<br>
&gt;&gt; Ray P wrote:<br>
&gt;&gt;&gt; The free rule sets from <a href="http://www.emergingthreats.com" target="_blank">http://www.emergingthreats.com</a> have this<br>
&gt;&gt;&gt; capability. Look in the Policy section.<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; RAy<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &nbsp; &nbsp; ------------------------------------------------------------------------<br>
&gt;&gt;&gt; &nbsp; &nbsp; From: <a href="mailto:wilder_jeff@msn.com">wilder_jeff@msn.com</a><br>
&gt;&gt;&gt; &nbsp; &nbsp; To: <a href="mailto:full-disclosure@lists.grok.org.uk">full-disclosure@lists.grok.org.uk</a><br>
&gt;&gt;&gt; &nbsp; &nbsp; Date: Thu, 8 May 2008 12:44:15 -0600<br>
&gt;&gt;&gt; &nbsp; &nbsp; Subject: [Full-disclosure] Snort Signature to detect credit cards<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &nbsp; &nbsp; Does anyone have a snort signature to detect credit cards or social<br>
&gt;&gt;&gt; &nbsp; &nbsp; security numbers?<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &nbsp; &nbsp; Thank you in advance,<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; &nbsp; &nbsp; Jeff<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; ------------------------------------------------------------------------<br>
&gt;&gt;&gt; Get Free (PRODUCT) RED? Emoticons, Winks and Display Pics. Check it out!<br>
&gt;&gt;&gt; &lt;<a href="http://joinred.spaces.live.com?ocid=TXT_HMTG_prodredemoticons_052008" target="_blank">http://joinred.spaces.live.com?ocid=TXT_HMTG_prodredemoticons_052008</a>&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; ------------------------------------------------------------------------<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; _______________________________________________<br>
&gt;&gt;&gt; Full-Disclosure - We believe in it.<br>
&gt;&gt;&gt; Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
&gt;&gt;&gt; Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; --<br>
&gt;&gt;<br>
&gt;&gt; - simon<br>
&gt;&gt;<br>
&gt;&gt; ----------------------<br>
&gt;&gt; <a href="http://www.snosoft.com" target="_blank">http://www.snosoft.com</a><br>
&gt;&gt;<br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; Full-Disclosure - We believe in it.<br>
&gt;&gt; Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
&gt;&gt; Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
&gt;&gt;<br>
&gt;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; Full-Disclosure - We believe in it.<br>
&gt; Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
&gt; Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
&gt;<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 4<br>
Date: Fri, 9 May 2008 03:13:18 -0700<br>
From: &quot;Andrew A&quot; &lt;<a href="mailto:gluttony@gmail.com">gluttony@gmail.com</a>&gt;<br>
Subject: Re: [Full-disclosure] Happy Birthday Israel!<br>
To: &quot;Mercury Vapour&quot; &lt;<a href="mailto:n3twar3z@gmail.com">n3twar3z@gmail.com</a>&gt;<br>
Cc: <a href="mailto:full-disclosure@lists.grok.org.uk">full-disclosure@lists.grok.org.uk</a><br>
Message-ID:<br>
 &nbsp; &nbsp; &nbsp; &nbsp;&lt;<a href="mailto:1865973b0805090313v2c21240ag7dcb9868aaa6568f@mail.gmail.com">1865973b0805090313v2c21240ag7dcb9868aaa6568f@mail.gmail.com</a>&gt;<br>
Content-Type: text/plain; charset=&quot;iso-8859-1&quot;<br>
<br>
There are two possibilities for you. Either you are a Jew, and are trying to<br>
attack me to take community consensus away from the truth, or you are a goy<br>
who has no idea what Judaism is about. Either way, I&#39;m going to tell you the<br>
truth of the Jewish meme.<br>
<br>
The Jews consider themselves a chosen people. According to the law of both<br>
the Torah and the Talmud, the Jews believe they have political and economic<br>
rights that the goy do not. What in their philosophy grants them these<br>
rights?<br>
<br>
The answer is a contract with a malevolent, evil god. The Jews like to<br>
present their God as a universal one, but it actually a very specific god:<br>
an animistic spirit of a volcano in the desert Sinai which manifested itself<br>
to Moses during an eruption in the form of a burning bush. In one of the<br>
single greatest acts of pretexting in history (aided by repeated genocides<br>
of Ammonites, Moabites, etc) the Jews managed to convince other people that<br>
their god was everyone&#39;s god.<br>
<br>
So the issue with the Jews is the conditions of this contract. The terms of<br>
the covenant are outlined in Deuteronomy chapter 6. In this, Jews are<br>
instructed to create a box to hang outside their house with the words of the<br>
covenant written on a piece of paper inside it. This device is called a<br>
Mezuzah, contains Deuteronomy 6:4-9 written inside it, and is hung outside<br>
the home of every Jew that keeps the covenant. After verse 6:9, verses<br>
6:10-11 reveal the reward that the Jews get for following the covenant, and<br>
their real agenda:<br>
&quot;And it shall be, when the LORD thy God shall have brought thee into the<br>
land which he sware unto thy fathers, to Abraham, to Isaac, and to Jacob, to<br>
give thee great and goodly cities, which thou buildedst not, And houses full<br>
of all good things, which thou filledst not, and wells digged, which thou<br>
diggedst not, vineyards and olive trees, which thou plantedst not; when thou<br>
shalt have eaten and be full;&quot;<br>
<br>
Have you ever heard a statement so fundamentally advocating parasitism from<br>
any other religion in the world? This is not some random statement out of<br>
context, these are the direct statements after the prayer which is at the<br>
very core of the Jewish covenant. The Jews believe they have a divine right<br>
to militarism, parasitism and genocide. If a Jew claims he does not, he is<br>
either a liar, or knows nothing of his evil religion.<br>
<br>
Later in Deuteronomy, Moses describes what &quot;good&quot; Jews are to do to the<br>
native peoples of the lands that they Jewish forces &quot;liberate&quot; either by<br>
force or by swindling, first in 7:16<br>
&quot;And thou shalt consume all the people which the LORD thy God shall deliver<br>
thee; thine eye shall have no pity upon them: neither shalt thou serve their<br>
gods; for that will be a snare unto thee.&quot;<br>
And again in 20:16<br>
&quot;But of the cities of these people, which the LORD thy God doth give thee<br>
for an inheritance, thou shalt save alive nothing that breatheth&quot;<br>
<br>
The Jews are just as eager to steal our homes, our farms, the fruits of our<br>
labor, and completely and utterly wipe us out now as they were to kill the<br>
Ammonites, Moabites, Canaanites, etc then. And so, they have uprooted great<br>
constitutional governments founded in the ethics of Nordic and Greek<br>
Pantheism, as well as Christianity, and replaced them with tyrannical<br>
bureaucracies in Jewish interests. So they have taken our free currencies<br>
and replaced them with fiat-based currencies to the benefit of multinational<br>
banking dynasties (the Chairman of the US Federal Reserve, for example, is<br>
an Orthodox Jew, and every member of the reserve board is an Orthodox Jew).<br>
So they Balkanize us with third world mud genetics and slowly dismantle our<br>
right to bear arms. We are expected to not resist as welfare-raised niggers<br>
rape our daughters (According to U.S. Justice Department figures over 34,460<br>
White women are sexually assaulted or raped by Black men each year, and less<br>
than ten White men rape Black women) and steal all of our goods which are<br>
not bolted down to something. We are expect to shut up as Jews, having taken<br>
control of the media through the non-elected positions in the FCC, broadcast<br>
their propaganda as infotainment and pump our children&#39;s heads full of<br>
immoral, oversexualized garbage.<br>
<br>
Not me. I will speak of Judaism freely as it truly is: a nightmarish<br>
parasite that is destroying everything that is good in the world. As long as<br>
there remains a single member of a disgusting, despicable religion that<br>
believes it has the divine right to the fruits of others&#39; labor, to<br>
militarism, to genocide, then there will be no peace. Not just no peace for<br>
far off places such as Palestine and Lebanon, but for the United States and<br>
the rest of the world as well.<br>
<br>
<br>
On Thu, May 8, 2008 at 4:26 PM, Mercury Vapour &lt;<a href="mailto:n3twar3z@gmail.com">n3twar3z@gmail.com</a>&gt; wrote:<br>
<br>
&gt; Andrew A.:<br>
&gt;<br>
&gt; I have read your bullshit rants in the past, and it is clear that you have<br>
&gt; some serious problems and are completely delusional. &nbsp;You must see yourself<br>
&gt; as being a deity of some type. &nbsp;What is your purpose anyway?<br>
&gt;<br>
&gt; You fit in well with the other Andrew idiot. &nbsp;Another testament to the<br>
&gt; profound level of stupidity that has availed itself on this list lately.<br>
&gt;<br>
&gt; I would like, however, to point out that your comments are nothing more<br>
&gt; than a reflection of your own inadequacies. &nbsp;It seems your membership in the<br>
&gt; human race has been invalidated by your need to threaten others with nuclear<br>
&gt; annihilation. &nbsp;I hope you find solace in your efforts to bring terror to<br>
&gt; others. &nbsp;You certainly surpass the standard model of the idiot in<br>
&gt; unparalleled magnitude.<br>
&gt;<br>
&gt; I wish peace in the self-limiting and pathetic world you live in. &nbsp;Maybe<br>
&gt; one day you will see who you really are, and apologize to the people you<br>
&gt; have hurt. &nbsp;But then, some people never come clean.<br>
&gt;<br>
&gt; MAZEL TOV !<br>
&gt;<br>
&gt;<br>
&gt; On Thu, May 8, 2008 at 3:35 PM, Andrew A &lt;<a href="mailto:gluttony@gmail.com">gluttony@gmail.com</a>&gt; wrote:<br>
&gt;<br>
&gt;&gt; 60 years of being a parasite upon the free world<br>
&gt;&gt;<br>
&gt;&gt; 60 years of believing you have a divine right to militarism<br>
&gt;&gt;<br>
&gt;&gt; 60 years of genocide<br>
&gt;&gt;<br>
&gt;&gt; 60 years of greedy, filthy jews<br>
&gt;&gt;<br>
&gt;&gt; the rapture is coming, and you&#39;ll all be nuked.<br>
&gt;&gt;<br>
&gt;&gt; On Thu, May 8, 2008 at 7:59 AM, avivra &lt;<a href="mailto:avivra@gmail.com">avivra@gmail.com</a>&gt; wrote:<br>
&gt;&gt;<br>
&gt;&gt;&gt; &nbsp; Today we are celebrating, here in Israel, 60 years&lt;<a href="http://israel60.gov.il/englishnews/categoryList.aspx" target="_blank">http://israel60.gov.il/englishnews/categoryList.aspx</a>&gt;of being an independent country. As part of the celebration, I&#39;m releasing a<br>

&gt;&gt;&gt; new 0day vulnerability.<br>
&gt;&gt;&gt; One of our customs in Independence day is to play a &quot;treasure hunt&lt;<a href="http://en.wikipedia.org/wiki/Treasure_hunt" target="_blank">http://en.wikipedia.org/wiki/Treasure_hunt</a>&gt;&quot;<br>
&gt;&gt;&gt; game. In this game there is a treasure hidden somewhere in our beautiful<br>
&gt;&gt;&gt; country, and we get mysterious clues that help us find this treasure by<br>
&gt;&gt;&gt; traveling to &lt;<a href="http://en.wikipedia.org/wiki/Galilee" target="_blank">http://en.wikipedia.org/wiki/Galilee</a>&gt; many&lt;<a href="http://en.wikipedia.org/wiki/Golan_Heights" target="_blank">http://en.wikipedia.org/wiki/Golan_Heights</a>&gt;<br>

&gt;&gt;&gt; great &lt;<a href="http://en.wikipedia.org/wiki/Negev" target="_blank">http://en.wikipedia.org/wiki/Negev</a>&gt; sites&lt;<a href="http://en.wikipedia.org/wiki/Judean_Desert" target="_blank">http://en.wikipedia.org/wiki/Judean_Desert</a>&gt;all over Israel.<br>

&gt;&gt;&gt; In the spirit of this day, I&#39;ve decided not to release full details about<br>
&gt;&gt;&gt; this vulnerability yet, but rather play a little &quot;treasure hunt&quot; game.<br>
&gt;&gt;&gt; Somewhere in my blog &lt;<a href="http://aviv.raffon.net/" target="_blank">http://aviv.raffon.net/</a>&gt;, I embedded a<br>
&gt;&gt;&gt; proof-of-concept code which exploits this 0day vulnerability.<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; Clues for finding the 0day treasure can be found here:<br>
&gt;&gt;&gt; <a href="http://aviv.raffon.net/2008/05/07/HappyBirthdayIsrael.aspx" target="_blank">http://aviv.raffon.net/2008/05/07/HappyBirthdayIsrael.aspx</a><br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; --Aviv<br>
&gt;&gt;&gt;<br>
&gt;&gt;&gt; _______________________________________________<br>
&gt;&gt;&gt; Full-Disclosure - We believe in it.<br>
&gt;&gt;&gt; Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
&gt;&gt;&gt; Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
&gt;&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt;<br>
&gt;&gt; _______________________________________________<br>
&gt;&gt; Full-Disclosure - We believe in it.<br>
&gt;&gt; Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
&gt;&gt; Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
&gt;&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; --<br>
&gt; - Scott<br>
&gt;<br>
&gt; Ex Nihilo Nihil<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <a href="http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20080509/db00f3b3/attachment-0001.html" target="_blank">http://lists.grok.org.uk/pipermail/full-disclosure/attachments/20080509/db00f3b3/attachment-0001.html</a><br>

<br>
------------------------------<br>
<br>
_______________________________________________<br>
Full-Disclosure - We believe in it.<br>
Charter: <a href="http://lists.grok.org.uk/full-disclosure-charter.html" target="_blank">http://lists.grok.org.uk/full-disclosure-charter.html</a><br>
Hosted and sponsored by Secunia - <a href="http://secunia.com/" target="_blank">http://secunia.com/</a><br>
<br>
End of Full-Disclosure Digest, Vol 39, Issue 20<br>
***********************************************<br>
</blockquote></div><br><br clear="all"><br>-- <br>Jesse Bacon<br>(703)625-4076