绿盟科技

网络入侵检测系统(IDS)规则5.6升级包列表

名称： rulev56_2010-07-26.xml	版本：5.6.0.134
MD5：f30d954672fda2c03a53633fd211535b	大小：840.4K
描述：修改: 50083 Windows系统远程管理工具终端服务用户登录 Modify: 50083 Windows Remote Management Tool Terminal Service User Login
发布时间：2010-07-29 09:43:56

名称： rulev56_2010-07-19.xml	版本：5.6.0.132
MD5：c79a7cafee1aeb3722e40fa88c0ed8ba	大小：840.8K
描述：新增: 21073 XWork绕过安全限制执行任意命令攻击 New: 21073 XWork bypass security restrictions arbitrary commands execute Attack
发布时间：2010-07-22 15:45:20

名称： rulev56_2010-07-15.xml	版本：5.6.0.131
MD5：5e4bd9a1b95c23b2c727f0c1821cd159	大小：840.4K
描述：新增: 21072 Microsoft Access ActiveX控件实例化远程代码执行攻击 New: 21072 Microsoft Access ActiveX controls instantiation remote execute code attack
发布时间：2010-07-15 18:02:47

名称： rulev56_2010-07-14.xml	版本：5.6.0.130
MD5：1f85bd8cecffe84427eea4d2a9e26b93	大小：840.0K
描述：修改: 50077 P2P文件共享工具BitTorrent获取文件信息 Modify: 50077 P2P File Sharing Tool BitTorrent Obtainning File Information
发布时间：2010-07-15 10:36:59

名称： rulev56_2010-07-05.xml	版本：5.6.0.129
MD5：066ec2c15fb2412e726812a920236e62	大小：840.0K
描述：修改: 50054 TELNET服务用户执行su命令 Modify: 50054 su Command Execution in TELNET Service
发布时间：2010-07-08 15:12:49

名称： rulev56_2010-06-28.xml	版本：5.6.0.128
MD5：e55ae40448993a6d5eda9140f7d9ee94	大小：833.7K
描述：修改: 50097 DHCP服务器Offer配置信息操作 Modify: 50097 DHCP Server Offer Information Configuration Operation
发布时间：2010-07-01 16:26:22

名称： rulev56_2010-06-21.xml	版本：5.6.0.127
MD5：2750407e1f724dcf6ad22fb564694822	大小：833.7K
描述：修改: 50145 P2P文件共享工具KuGoo文件下载修改: 50083 Windows系统远程管理工具终端服务用户登录 Modify: 50145 P2P File Sharing Tool KuGoo File Downloading Modify: 50083 Windows Remote Management Tool Terminal Service User Login
发布时间：2010-06-24 09:40:33

名称： rulev56_2010-06-12.xml	版本：5.6.0.126
MD5：d5169d944bf0b98f0719df96a4c41930	大小：833.7K
描述：修改: 50208 土豆网在线流媒体播放修改: 50149 QQ直播流媒体播放修改: 50078 网络游戏反恐精英（CS）客户端连接服务器 Modify: 50208 Tudou.com Online Streaming Media Playing Modify: 50149 QQ Live Streaming Media Playing Modify: 50078 Connection from Client to Server of Online Game CS
发布时间：2010-06-17 14:05:05

名称： rulev56_2010-06-11.xml	版本：5.6.0.124
MD5：62bf2a065d53e022e1e2e3286ab7abf0	大小：833.9K
描述：新增: 21071 Windows帮助和支持中心协议处理错误验证URLS攻击 New: 21071 Windows Help And Support Center Protocol Handling Improperly Validating URLs Attack
发布时间：2010-06-17 14:05:13

名称： rulev56_2010-06-09.xml	版本：5.6.0.123
MD5：6297443a17c222c6638ad44d7e260ad7	大小：833.3K
描述：新增: 21068 Internet Explorer CStyleSheet对象内存破坏攻击新增: 21069 IE8 toStaticHTML API 跨站攻击新增: 21070 SharePoint Server 2007 跨站提权攻击 New: 21068 Internet Explorer object of CStyleSheet memory corruption Attack New: 21069 IE8 toStaticHTML API XSS Attack New: 21070 SharePoint Server 2007 XSS elevation of privilege Attack
发布时间：2010-06-10 09:15:27

名称： rulev56_2010-06-08.xml	版本：5.6.0.122
MD5：846e4b49391e2b7387bd94af9611dadc	大小：832.4K
描述：新增: 50388 中国银行网上银行用户登录 New: 50388 Internet Banking Bank of China User Login
发布时间：2010-06-10 09:15:35

名称： rulev56_2010-05-28.xml	版本：5.6.0.121
MD5：5dd54a0cc9e1e44edf345e44e857d612	大小：829.1K
描述：修改: 50077 P2P文件共享工具BitTorrent获取文件信息修改: 50197 BitComet通过HTTP协议进行文件下载 Modify: 50077 P2P File Sharing Tool BitTorrent Obtainning File Information Modify: 50197 BitComet Downloading Files Through HTTP Protocol
发布时间：2010-06-03 09:05:09

名称： rulev56_2010-05-24.xml	版本：5.6.0.120
MD5：be57c4bff1618bb80075df380b155be7	大小：829.1K
描述：新增: 21066 nginx文件类型错误解析漏洞 New: 21066 nginx File Type Error Parsing Vulnerabilities
发布时间：2010-05-27 17:57:31

名称： rulev56_2010-05-17.xml	版本：5.6.0.119
MD5：a8774c81fa7b66fa92e412aa76b9c77c	大小：828.8K
描述：修改: 50349 风行网络电视流媒体播放修改: 50348 皮皮在线流媒体播放 Modify: 50349 Funshion Network TV Streaming Media Playing Modify: 50348 PiPi Online Streaming Media Playing
发布时间：2010-05-20 13:45:59

名称： rulev56_2010-05-11.xml	版本：5.6.0.118
MD5：f3009f103e55e34af22e4bf768d46201	大小：828.8K
描述：新增: 21064 QQ旋风下载链接处理缓冲区溢出攻击新增: 21065 Windows Mail STAT命令回应值处理漏洞 New: 21064 QQ XuanFeng Download Link Handling Buffer Overflow Attack New: 21065 Windows Mail STAT Command Response Value Processing Vulnerability
发布时间：2010-05-13 15:48:12

名称： rulev56_2010-05-06.xml	版本：5.6.0.117
MD5：e61ab0988b93c0a82b6e43a520f0df57	大小：828.1K
描述：新增: 62147 JBoss企业应用平台多个安全漏洞 New: 62147 JBoss Enterprise Application Platform Multiple Vulnerabilities
发布时间：2010-05-06 19:42:09

名称： rulev56_2010-05-05.xml	版本：5.6.0.116
MD5：7d5206589215137bab85d9e424ea13c2	大小：827.8K
描述：修改: 50348 皮皮在线流媒体播放 Modify: 50348 PiPi Online Streaming Media Playing
发布时间：2010-05-06 10:20:23

名称： rulev56_2010-04-30.xml	版本：5.6.0.115
MD5：25fad6ba242c6e35ef2abdd794cb423c	大小：827.8K
描述：新增: 21063 微软Sharepoint XSS特权提升攻击 New: 21063 Microsoft Sharepoint XSS Elevation of Privilege Attack
发布时间：2010-04-30 18:19:26

名称： rulev56_2010-04-27.xml	版本：5.6.0.114
MD5：07cd9abe54df779d9bfa6cfab9fca779	大小：827.4K
描述：修改: 50230 股票行情分析操作软件飞狐交易师用户登录 Modify: 50230 Stock Market Analtsis Software Feihu Trading Division User Login
发布时间：2010-04-29 20:52:06

名称： rulev56_2010-04-20.xml	版本：5.6.0.113
MD5：0606971403b0d5ba88cd7b3d2e2f80ab	大小：826.9K
描述：新增: 21062 Microsoft Windows nsum.exe服务远程栈溢出漏洞（MS10-025） New: 21062 Microsoft Windows nsum.exe Service Remote Stack Overflow(MS10-025)
发布时间：2010-04-22 09:52:35

名称： rulev56_2010-04-12.xml	版本：5.6.0.112
MD5：202c53078aae7d2e5f876406d58dfb2e	大小：826.2K
描述：修改: 50348 皮皮在线流媒体播放 Modify: 50348 PiPi Online Streaming Media Playing
发布时间：2010-04-15 09:32:02

名称： rulev56_2010-04-02.xml	版本：5.6.0.111
MD5：21f63109d07681a48ef0225125aa58c1	大小：826.2K
描述：修改: 50170 Windows系统远程管理工具PcAnywhere登录连接 Modify: 50170 Windows Remote Management Tool PcAnywhere Login Connection
发布时间：2010-04-08 09:18:35

名称： rulev56_2010-03-29.xml	版本：5.6.0.110
MD5：1e79f15b167aa0be1119a3fb7aef8a9b	大小：826.2K
描述：修改: 50106 网络游戏剑侠情缘客户端连接服务器 Modify: 50106 Connection from Client to Server of Online Game "Knights' Affection"
发布时间：2010-04-01 11:32:18

名称： rulev56_2010-03-24.xml	版本：5.6.0.109
MD5：0a5620d4d7ce8056cf1d587588db8dec	大小：826.2K
描述：新增: 50375 Http Content Encoding 字段超长新增: 50376 Http Content Length字段超长 New: 50375 Http Content Encoding Too Long New: 50376 Http Content Length Too Long
发布时间：2010-03-25 10:13:15

名称： rulev56_2010-03-16.xml	版本：5.6.0.108
MD5：43fba8fe2961c4ff58bae42ff5e8dbd0	大小：825.6K
描述：修改: 50100 网络游戏平台浩方对战登录 Modify: 50100 Online Game Platform "cga.com.cn" Login
发布时间：2010-03-18 09:22:50

名称： rulev56_2010-03-10.xml	版本：5.6.0.107
MD5：91b1056388c8a7aa30f2a23dec980ba2	大小：825.6K
描述：新增: 21060 Internet Explorer处理属性远程代码执行攻击修改: 50081 即时通信软件新浪UC用户登录 New: 21060 Internet Explorer Handle Attributes Remote Code Execution Attack Modify: 50081 Instant Messaging Software Sina UC User Login
发布时间：2010-03-11 14:30:43

名称： rulev56_2010-03-04.xml	版本：5.6.0.106
MD5：db47c683c5a145ce849aa6551d453c39	大小：825.2K
描述：新增: 21059 微软IE 'winhlp32.exe' 'MsgBox()'远程代码执行攻击 New: 21059 Microsoft Internet Explorer 'winhlp32.exe' 'MsgBox()' Remote Code Execution Attack
发布时间：2010-03-04 19:11:06

名称： rulev56_2010-03-03.xml	版本：5.6.0.105
MD5：fe251c86cc8778145a26d3525a2cb968	大小：824.7K
描述：修改: 40401 MS-SQL数据库用户登录SQL服务器失败 Modify: 40401 MS-SQL Database User Login to the SQL Server Failed
发布时间：2010-03-04 12:02:24

名称： rulev56_2010-02-25.xml	版本：5.6.0.104
MD5：57977c2fc625277f52043b7bb1723b23	大小：824.7K
描述：新增: 21058 SMB Server COPY命令远程代码执行攻击 New: 21058 SMB Server COPY command Remote Code Execution Attack
发布时间：2010-02-25 18:04:54

名称： rulev56_2010-02-23.xml	版本：5.6.0.103
MD5：5ea829849d79ec3eee8955339a5a7a4a	大小：824.4K
描述：新增: 10258 SMB srv!SrvVerifyShare()处理Tree Connect报文远程拒绝服务攻击 New: 10258 SMB srv!SrvVerifyShare() Address Tree Connect Packet Remote Dos Attack
发布时间：2010-02-25 11:34:47

名称： rulev56_2010-02-08.xml	版本：5.6.0.102
MD5：8ee428c7a25b121f8638f417f418b804	大小：823.9K
描述：修改: 50078 网络游戏反恐精英（CS）客户端连接服务器 Modify: 50078 Connection from Client to Server of Online Game CS
发布时间：2010-02-18 07:50:12

名称： rulev56_2010-02-08.xml	版本：5.6.0.101
MD5：8ce705a52071aab8e08e36b85c172291	大小：823.9K
描述：修改: 21051 利用Microsoft Internet Explorer CSS漏洞远程执行代码 Modify: 21051 Remote Code Execution via Microsoft Internet Explorer CSS Vulnerability
发布时间：2010-02-13 20:13:26

名称： rulev56_2010-02-02.xml	版本：5.6.0.99
MD5：6399fb5cd964deec177737499298da4c	大小：823.9K
描述：新增: 21057 Internet Explorer处理特定表格操作内存破坏攻击 New: 21057 Internet Explorer Handling Certain Table Operations Memory Corruption Vulnerability
发布时间：2010-02-04 12:58:05

名称： rulev56_2010-01-26.xml	版本：5.6.0.98
MD5：fdc6e5ea1660d8248f8001748bb5457a	大小：822.8K
描述：新增: 21053 微软IE mergeAttributes内存破坏攻击新增: 21054 Microsoft IE表格对象释放内存破坏攻击 New: 21053 Microsoft IE mergeAttributes Memory Corruption Attack New: 21054 Microsoft IE TableCell Object Remove Memory Corruption Attack
发布时间：2010-01-28 09:04:42

名称： rulev56_2010-01-19.xml	版本：5.6.0.96
MD5：934881f05e2e1b86be8670307b409279	大小：822.1K
描述：修改: 50199 Google网络爬虫抓取网页信息 Modify: 50199 Google Web Crawlers Capture Page Information
发布时间：2010-01-21 20:00:45

名称： rulev56_2010-01-15.xml	版本：5.6.0.95
MD5：75dfb5b50d6e9a9fe0ef7d65a3b357e5	大小：821.5K
描述：新增: 21052 微软Internet Explorer DOM操作内存破坏攻击 New: 21052 Microsoft Internet Explorer DOM Operation Memory Corruption Attack
发布时间：2010-01-15 18:10:21

名称： rulev56_2010-01-12.xml	版本：5.6.0.94
MD5：3805daa9ea01b316344a7d20d8979819	大小：821.2K
描述：新增: 50370 腾讯通RTX用户登陆 New: 50370 Tencent RTX User Login
发布时间：2010-01-14 12:56:10

名称： rulev56_2010-01-05.xml	版本：5.6.0.93
MD5：f89b5be0952b1691695ea1a7941ef89b	大小：820.7K
描述：修改: 50170 Windows系统远程管理工具PcAnywhere登录连接 Modify: 50170 Windows Remote Management Tool PcAnywhere Login Connection
发布时间：2010-01-07 09:06:00

名称： rulev56_2009-12-28.xml	版本：5.6.0.92
MD5：5eec9938f6ac57b16263492535e66831	大小：820.7K
描述：修改: 50230 股票行情分析操作软件飞狐交易师用户登录 Modify: 50230 Stock Market Analtsis Software Feihu Trading Division User Login
发布时间：2009-12-31 09:03:26

名称： rulev56_2009-12-22.xml	版本：5.6.0.91
MD5：ea515a9dce54dc5b642031119dc6809f	大小：820.7K
描述：修改: 50348 皮皮在线流媒体播放 Modify: 50348 PiPi Online Streaming Media Playing
发布时间：2009-12-24 19:20:17

名称： rulev56_2009-12-15.xml	版本：5.6.0.90
MD5：7dc355f8b68356806c264b3e5b3d9825	大小：820.7K
描述：修改: 50106 网络游戏剑侠情缘客户端连接服务器 Modify: 50106 Connection from Client to Server of Online Game "Knights' Affection"
发布时间：2009-12-17 09:22:51

名称： rulev56_2009-12-08.xml	版本：5.6.0.89
MD5：8d7c34a6144e251bd9954573859524af	大小：820.4K
描述：新增: 30559 活动目录Federation服务信息泄露攻击 New: 30559 Active Directory Federation Services Information Disclosure Attack
发布时间：2009-12-10 09:04:34

名称： rulev56_2009-12-02.xml	版本：5.6.0.87
MD5：eb3a96eee226e9ef611580a61217d95c	大小：820.0K
描述：修改: 50078 网络游戏反恐精英（CS）客户端连接服务器 Modify:Connection from Client to Server of Online Game CS
发布时间：2009-12-03 19:34:57

名称： rulev56_2009-11-26.xml	版本：5.6.0.86
MD5：0fe3980812f68e722edd47630c3494ec	大小：821.2K
描述：新增:21051 利用Microsoft Internet Explorer CSS漏洞远程执行代码 Add: 21051 Remote Code Execution via Microsoft Internet Explorer CSS Vulnerability
发布时间：2009-11-26 17:52:45

名称： rulev56_2009-11-18.xml	版本：5.6.0.85
MD5：87d614342c37d0d00fe87add0cc8e069	大小：820.8K
描述：新增: 10256 SMB(sits in a loop)拒绝服务攻击 New: 10256 SMB(sits in a loop)Denial of Service Attack
发布时间：2009-11-19 12:25:29

名称： rulev56_2009-11-11.xml	版本：5.6.0.84
MD5：7d1a45783c21d3ca5dcfd6e8df76ec2a	大小：821.2K
描述：新增: 21049 WSDAPI服务远程代码执行攻击 New: 21049 WSDAPI Service Remote Code Execution Attack
发布时间：2009-11-12 15:27:40

名称： rulev56_2009-11-03.xml	版本：5.6.0.83
MD5：14c9f8abf38658556cff59af92b26912	大小：814.8K
描述：修改: 40401 MS-SQL数据库用户登录SQL服务器失败 Modify: 40401 MS-SQL Database User Login to the SQL Server Failed
发布时间：2009-11-05 09:30:55

名称： rulev56_2009-10-28.xml	版本：5.6.0.82
MD5：93f8ed7f4b1570a292edbcc3a4dea173	大小：814.8K
描述：修改: 50145 P2P文件共享工具KuGoo文件下载 Modify: 50145 P2P File Sharing Tool KuGoo File Downloading
发布时间：2009-10-29 09:54:19

名称： rulev56_2009-10-20.xml	版本：5.6.0.81
MD5：28db3b26dcd30b4009cc661ffef2be7d	大小：814.5K
描述：修改: 50170 Windows系统远程管理工具PcAnywhere登录连接 Modify: 50170 Windows Remote Management Tool PcAnywhere Login Connection
发布时间：2009-10-22 17:23:41

名称： rulev56_2009-10-14.xml	版本：5.6.0.80
MD5：28cf9af91bd74e446b8475b54b838ec5	大小：814.3K
描述：新增: 21048 IIS中FTP服务远程代码执行攻击新增: 10255 IIS中FTP服务拒绝服务攻击 New: 21048 FTP Service for Internet Information Services Could Cause Remote Code Execution Attack New: 10255 FTP Service for Internet Information Services Denial of Service
发布时间：2009-10-15 10:07:48

名称： rulev56_2009-09-28.xml	版本：5.6.0.79
MD5：c29cab7f3315ac3182df2e7e5ca7afe2	大小：813.6K
描述：修改: 40774 Windows系统下Adware P2PNetworking网络通信 Modify: 40774 Windows Adware P2PNetworking Network Communication
发布时间：2009-10-09 09:03:24

名称： rulev56_2009-09-27.xml	版本：5.6.0.78
MD5：52aa618ccd68b204e72fbaffdb9d13de	大小：813.6K
描述：修改: 50230 股票行情分析操作软件飞狐交易师用户登录 Modify: 50230 Stock Market Analtsis Software Feihu Trading Division User Login
发布时间：2009-09-30 09:16:11

名称： rulev56_2009-09-23.xml	版本：5.6.0.77
MD5：d82e0ee59bcceae53159eb011dabe401	大小：813.2K
描述：修改: 50136 即时通信软件Jabber用户登录 Modify: 50136 Instant Messaging Software Jabber User Login
发布时间：2009-09-24 18:58:31

名称： rulev56_2009-09-15.xml	版本：5.6.0.76
MD5：c5ac6a2bcde082d873ae150f7cb5f2b0	大小：813.2K
描述：修改: 50226 阿里旺旺即时通信软件用户登陆 Modify: 50226 aliwangwang Instant Messaging Software Users Login
发布时间：2009-09-17 15:41:28

名称： rulev56_2009-09-09.xml	版本：5.6.0.75
MD5：ab1ef0ecaa3af42d699d5f287dfa47b1	大小：813.2K
描述：新增: 21047 SMB错误命令绕过检查远程代码执行攻击 New: 21047 SMB Incorrect Command Bypasses Checks Remote Code Execution Attack
发布时间：2009-09-10 16:23:54

名称： rulev56_2009-09-08.xml	版本：5.6.0.74
MD5：572606f5e6f335e6fb98b4bbeb68a854	大小：812.8K
描述：新增: 10252 Windows TCP/IP最后ACK包小窗口拒绝服务攻击新增: 21046 Windows TCP/IP小时间戳远程代码执行攻击新增: 10253 Windows TCP/IP零窗口拒绝服务攻击 New: 10252 Windows TCP/IP Small Sized Window On The Final ACK Denial of Service Attack New: 21046 Windows TCP/IP Smaller Timestamp Remote Code Execution New: 10253 Windows TCP/IP Zero Window Size Denial of Service Attack
发布时间：2009-09-08 18:08:29

名称： rulev56_2009-09-03.xml	版本：5.6.0.72
MD5：42c97916d7e6b70d37a9db5ed073cb4d	大小：811.8K
描述：新增: 21045 Microsoft IIS FTPd服务NLST命令远程栈溢出攻击 New: 21045 Microsoft IIS FTPd NLST Remote Buffer Overflow Attack
发布时间：2009-09-07 11:15:36

名称： rulev56_2009-09-01.xml	版本：5.6.0.71
MD5：143546825aa7b217a3ee29fcd02c54f2	大小：811.4K
描述：修改: 50238 即时通信软件GTalk用户登陆 Modify: 50238 Instant Messaging Software GTalk User Login
发布时间：2009-09-03 10:01:51

名称： rulev56_2009-08-25.xml	版本：5.6.0.70
MD5：5ba9061f808c5bba5ca05a6af10ca429	大小：810.7K
描述：修改:50170 Windows系统远程管理工具PcAnywhere登录连接 Modify:50170 Windows Remote Management Tool PcAnywher Login Connection
发布时间：2009-08-27 17:24:14

名称： rulev56_2009-08-18.xml	版本：5.6.0.69
MD5：21c59951c56e265d8ebbce1eaf36edd3	大小：810.0K
描述：修改: 50348 皮皮在线流媒体播放 Modify: 50348 PiPi Online Streaming Media Playing
发布时间：2009-08-20 09:46:36

名称： rulev56_2009-08-14.xml	版本：5.6.0.68
MD5：49e306baa2fbd21b77c627d2d45d017a	大小：810.0K
描述：新增: 21043 WINS未验证整数溢出远程代码执行攻击新增: 10251 Microsoft Windows ASP.NET拒绝服务攻击新增: 21042 微软活动模板库(ATL) Load方法远程代码执行攻击新增: 21041 微软活动模板库(ATL) ReadFromStream函数远程代码执行攻击 New: 21043 WINS Unauthenticated Integer Overflow Remote Code Execution New: 10251 ASP.NET in Microsoft Windows Denial of Service New: 21042 Microsoft Active Template Library (ATL) Load method Remote Code Execution New: 21041 Microsoft Active Template Library (ATL) ReadFromStream Function Remote Code Execution
发布时间：2009-08-14 17:59:34

名称： rulev56_2009-08-10.xml	版本：5.6.0.67
MD5：56be8d3b54839624a21c571ffbdfbf88	大小：807.7K
描述：修改: 50208 土豆网在线流媒体播放 Modify: 50208 Tudou.com Online Streaming Media Playing
发布时间：2009-08-13 19:01:13

名称： rulev56_2009-08-04.xml	版本：5.6.0.66
MD5：26dd304160518813d5b889ca9aec2d80	大小：806.9K
描述：新增: 21038 微软IE多个内存破坏远程代码执行攻击新增: 21039 Visual Studio ATL VariantClear()远程代码执行攻击新增: 21040 Visual Studio ATL库COM对象初始化远程代码执行攻击 New: 21038 Microsoft IE Multiple Memory Corruption Remote Code Execution New: 21039 Visual Studio ATL VariantClear() Remote Code Execution New: 21040 Visual Studio ATL Library COM Object Initialize Remote Code Execution
发布时间：2009-08-06 15:35:18

名称： rulev56_2009-07-31.xml	版本：5.6.0.65
MD5：12f4fb1912b6930e70426be7e2481bda	大小：805.8K
描述：新增: 10248 BIND 9动态更新报文远程拒绝服务攻击 New: 10248 BIND 9 Dynamic Update Packet Remote Denial of Service
发布时间：2009-07-31 16:20:00

名称： rulev56_2009-07-28.xml	版本：5.6.0.64
MD5：40cd9b54f7e9f3cc94e3a2ee4e8471d6	大小：805.4K
描述：修改: 50228 迅雷看看在线流媒体播放(TCP) Modify: 50228 Thunder kankan Online Streaming Media Playing (TCP)
发布时间：2009-07-30 20:47:34

名称： rulev56_2009-07-23.xml	版本：5.6.0.63
MD5：498d9f4969b723577d629ca7981a7a42	大小：805.4K
描述：修改: 50292 通过HTTP协议下载文件 Modify: 50292 Downloading Files Through HTTP Protocol
发布时间：2009-07-23 17:20:56

名称： rulev56_2009-07-15.xml	版本：5.6.0.62
MD5：b8e0e2afec0ceb54219ced5b14bba607	大小：805.4K
描述：修改: 50149 QQ直播流媒体播放新增: 20995 微软 Office Web 组件Spreadsheet对象远程代码执行攻击新增: 20996 微软DirectShow解析QuickTime文件格式远程代码执行攻击新增: 20997 微软DirectShow QuickTime解析验证NumberOfEntries远程代码执行攻击新增: 20998 微软DirectShow QuickTime解析验证Size Field远程代码执行攻击新增: 20999 Embedded OpenType字体引擎远程代码执行攻击新增: 21000 Microsoft Publisher远程代码执行攻击新增: 21001 Microsoft Video ActiveX控件远程代码执行攻击 Modify: 50149 QQ Live Streaming Media Playing New: 20995 Microsoft Office Web Components Spreadsheet Object Remote Code Execution Attack New: 20996 Microsoft DirectShow Parse QuickTime Format Remote Code Execution Attack New: 20997 Microsoft DirectShow QuickTime Parse Validate NumberOfEntries Remote Code Execution Attack New: 20998 Microsoft DirectShow QuickTime Parse Validate Size Field Remote Code Execution Attack New: 20999 Embedded OpenType Font Engine Remote Code Execution Attack New: 21000 Microsoft Publisher Remote Code Execution Attack New: 21001 Microsoft Video ActiveX Control Remote Code Execution Attack
发布时间：2009-07-16 16:23:32

名称： rulev56_2009-07-09.xml	版本：5.6.0.61
MD5：c3648591e7cfffb7b1fcf6af08329411	大小：808.6K
描述：新增: 20993 Microsoft DirectShow MPEG2TuneRequest组件溢出攻击 New: 20993 Microsoft DirectShow MPEG2TuneRequest Component Overflow
发布时间：2009-07-10 09:44:31

名称： rulev56_2009-06-30.xml	版本：5.6.0.60
MD5：813e5bf34d00ee62d88eb99b1451c44f	大小：807.4K
描述：修改: 40817 用户访问可疑网页 Modify: 40817 User Browsing Suspicious Web Page
发布时间：2009-07-02 12:25:33

名称： rulev56_2009-06-22.xml	版本：5.6.0.59
MD5：8ae0095e0ef8322bad9c71f566f070ea	大小：807.4K
描述：修改: 50078 网络游戏反恐精英（CS）客户端连接服务器 Modify: 50078 Connection from Client to Server of Online Game CS
发布时间：2009-06-25 11:53:18

名称： rulev56_2009-06-17.xml	版本：5.6.0.58
MD5：37b9a9678d2f613682632b0c2b721988	大小：806.8K
描述：修改: 50147 DB2数据库管理服务回应 Modify: 50147 DB2 Database Management Service Response
发布时间：2009-06-19 09:08:18

名称： rulev56_2009-06-10.xml	版本：5.6.0.57
MD5：cfb6572c07eb65e5797d0add27ee619a	大小：806.8K
描述：新增: 20987 LDAP请求RDN解析远程代码执行攻击新增: 10240 特定类型LDAP请求拒绝服务攻击新增: 20988 IE浏览器跨域攻击新增: 20989 IIS服务要求验证特权提升攻击新增: 20990 IIS WebDAV插件特权提升攻击新增: 20991 Windows后台打印程序允许远程代码执行攻击新增: 20992 Windows后台打印程序信息泄露攻击 New: 20987 LDAP Request RDN Parse Remote Code Execution New: 10240 Particular Type Of LDAP Request Denial of Service New: 20988 IE Cross-Domain Attack New: 20989 Internet Information Services Requires Authentication Elevation Of Privilege New: 20990 WebDAV plugin for IIS Elevation Of Privilege New: 20991 Windows Print Spooler Allow Remote Code Execution New: 20992 Windows Print Spooler Information Disclosure
发布时间：2009-06-11 16:06:26

名称： rulev56_2009-06-02.xml	版本：5.6.0.055
MD5：148b15fb13add9d196d84a510d83c3bb	大小：805.2K
描述：修改: 50239 六间房在线流媒体播放 Modify: 50239 6.cn Online Streaming Media Playing
发布时间：2009-06-05 09:14:17

名称： rulev56_2009-05-25.xml	版本：5.6.0.054
MD5：59ccd8293b76ed31c83b5d7776de0a19	大小：802.3K
描述：新增: 20986 微软 IIS 6.0 WebDAV远程绕过认证攻击 New: 20986 Microsoft IIS 6.0 WebDAV Remote Authentication Bypass Attack
发布时间：2009-05-31 13:34:20

名称： rulev56_2009-05-19.xml	版本：5.6.0.053
MD5：a202e1d1fc891ebf6eda8b07d8153b03	大小：787.3K
描述：修改: 50259 通过HTTP协议下载ISO文件修改: 50260 迅雷HTTP协议文件下载 Modify: 50259 Downloading ISO Files Through HTTP Protocol Modify: 50260 Thunder Downloading Files From HTTP Protocol
发布时间：2009-05-21 11:41:42

名称： rulev56_2009-05-12.xml	版本：5.6.0.052
MD5：e5c080801bd8e184b28118969b0dae02	大小：787.3K
描述：修改: 40401 MS-SQL数据库用户登录SQL服务器失败 Modify: 40401 MS-SQL Database User Login to the SQL Server Failed
发布时间：2009-05-14 11:47:12

名称： rulev56_2009-05-05.xml	版本：5.6.0.051
MD5：df0cdef54429dbd262090d3a07cecd64	大小：787.6K
描述：修改: 50120 网络游戏魔兽争霸客户端连接服务器 Modify: 50120 Connection from Client to Server of Online Game "Warcraft"
发布时间：2009-05-07 12:55:49

名称： rulev56_2009-04-28.xml	版本：5.6.0.050
MD5：e89cfa99110a68affbf3427397a8a6be	大小：779.7K
描述：修改: 50257 通过HTTP协议下载可执行文件修改: 50258 通过HTTP协议下载压缩文件 Modify: 50257 Downloading Executable Files Through HTTP Protocol Modify: 50258 Downloading Compressed Files Through HTTP Protocol
发布时间：2009-04-30 10:37:26

名称： rulev56_2009-04-21.xml	版本：5.6.0.049
MD5：69e39428762e882423e06cc22bad4215	大小：775.6K
描述：修改: 50255 网络未知加密数据传输 Modify: 50255 Unknown Encrypted Data Transfering
发布时间：2009-04-23 10:31:58

名称： rulev56_2009-04-16.xml	版本：5.6.0.048
MD5：3f138e1f8006f66a942772c6fa5f5e9a	大小：775.2K
描述：新增: 20985 WinHTTP Chunked 长整形溢出远程代码执行攻击新增: 50253 通过HTTP协议下载视频文件新增: 50254 HTTP协议多线程文件下载 New: 20985 WinHTTP Chunked Large Size Overflow Remote Code Execution Attack New: 50253 Downloading Files Through HTTP Protocol New: 50254 HTTP Protocol Multithreading Downloading Files
发布时间：2009-04-16 15:50:11

名称： rulev56_2009-04-07.xml	版本：5.6.0.046
MD5：a41ca8cbe064e82742cc55f82c085bc5	大小：774.8K
描述：新增:50250 P2P软件FS2YOU文件下载新增:50251 P2P软件TeamViewer文件下载 new:50250 P2P Software FS2YOU Downloading Files new:50251 P2P Software TeamViewer Downloading Files
发布时间：2009-04-09 16:56:53

名称： rulev56_2009-04-01.xml	版本：5.6.0.045
MD5：cc70b0518be4f398001d7c4b67ccc41a	大小：774.3K
描述：修改:50139 网络游戏江湖用户登录新增:20982 Conficker 蠕虫攻击(HTTP) 新增:20983 Conficker 蠕虫攻击(TCP) Modify:50139 Online Game Jianghu User Login new:20982 Conficker Worm Attack(HTTP) new:20983 Conficker Worm Attack(TCP)
发布时间：2009-04-02 10:59:38

名称： rulev56_2009-03-24.xml	版本：5.6.0.043
MD5：3b94738b5dd52c15892412a8c83950f2	大小：595.5K
描述：修改:50106 网络游戏剑侠情缘客户端连接服务器 Modify:50106 Connection from Client to Server of Online Game Knights' Affection
发布时间：2009-03-26 18:05:51

名称： rulev56_2009-03-17.xml	版本：5.6.0.042
MD5：449be5b2f3198c6726786cb52ce4c8be	大小：594.0K
描述：修改:50107 网络游戏平台联众游戏登录 Modify:50107 Online Game Platform Ourgame Login
发布时间：2009-03-19 10:18:11

名称： rulev56_2009-03-11.xml	版本：5.6.0.041
MD5：d12d22e4118de574ad512c2cc8212f14	大小：595.5K
描述：修改:50080 即时通信软件网易泡泡用户登录新增:20977 Microsoft Windows GDI32内核组件远程代码执行攻击新增:20978 Microsoft Windows DNS WPAD Registration欺骗攻击新增:20979 Microsoft Windows WINS WPAD Registration欺骗攻击新增:20980 Microsoft Windows DNS Cache Poisoning攻击(ANY Query) 新增:20981 Microsoft Windows DNS Cache Poisoning攻击(Case Sensitive Query) Modify:50080 Instant Messaging Software POPO User Login new:20977 Windows GDI32 Polylines Rendering Remote Code Execution Attack new:20978 Microsoft Windows DNS WPAD Registration Spoof Attack new:20979 Microsoft Windows WINS WPAD Registration Spoof Attack new:20980 Microsoft Windows DNS Cache Poisoning Attack(ANY Query) new:20981 Microsoft Windows DNS Cache Poisoning Attack (Case Sensitive Query)
发布时间：2009-03-12 11:02:18

名称： rulev56_2009-03-03.xml	版本：5.6.0.040
MD5：f7a9a2daad4f1db6ac4690a6ad4341fc	大小：593.4K
描述：修改:40774 Windows系统下Adware P2PNetworking网络通信 Modify:40774 Windows Adware P2PNetworking Network Communication
发布时间：2009-03-05 11:42:22

名称： rulev56_2009-02-24.xml	版本：5.6.0.039
MD5：cf135c34eec6b3a18bffdb5dfcd73f1c	大小：592.0K
描述：修改:50077 P2P文件共享工具BitTorrent获取文件信息 Modify:50077 P2P File Sharing Tool BitTorrent Obtainning File Information
发布时间：2009-02-26 16:51:55

名称： rulev56_2009-02-17.xml	版本：5.6.0.038
MD5：24f627ad23610e6d966eee846d8308a6	大小：592.0K
描述：修改:50136 即时通信软件Jabber用户登录 Modify:50136 Instant Messaging Software Jabber User Login
发布时间：2009-02-19 10:51:41

名称： rulev56_2009-02-10.xml	版本：5.6.0.037
MD5：b7e110fa8a8506722ff825a301771bfb	大小：592.0K
描述：新增:20976 MW6 Barcode ActiveX控件远程缓冲区溢出攻击 New:20976 MW6 Barcode ActiveX Control Buffer Overflow Attack
发布时间：2009-02-12 15:25:52

名称： rulev56_2009-02-03.xml	版本：5.6.0.036
MD5：84ab4b4e869e60791adaba84f5b249b2	大小：591.5K
描述：新增:20975 HP Instant Support HPISDataManager.dll ActiveX控件GetFileTime函数缓冲区溢出攻击 New:20975 HP Instant Support HPISDataManager.dll ActiveX Control Buffer Overflow Attack
发布时间：2009-02-05 09:07:18

名称： rulev56_2009-01-27.xml	版本：5.6.0.035
MD5：9ae2d4c442943952aa80f491ba1a4c9c	大小：591.0K
描述：新增:20974 Microsoft IE对象处理内存破坏攻击 New:20974 Microsoft Internet Explorer ActiveX Control Memory Corruption Attack
发布时间：2009-01-29 07:58:48

名称： rulev56_2009-01-20.xml	版本：5.6.0.034
MD5：ed706fe165dece19c736c770d76e1a24	大小：590.8K
描述：新增:20973 Facebook PhotoUploader ActiveX控件超长属性参数栈溢出攻击 New:20973 Facebook Photo Uploader ImageUploader4.1.ocx FileMask Method ActiveX Buffer Overflow Attack
发布时间：2009-01-21 15:50:06

名称： rulev56_2009-01-13.xml	版本：5.6.0.033
MD5：98bef3831a426309ee7267ecfd8f855d	大小：590.3K
描述：修改:50081 即时通信软件新浪UC用户登录 Modify:50081 Instant Messaging Software Sina UC User Login
发布时间：2009-01-15 09:41:03

名称： rulev56_2009-01-06.xml	版本：5.6.0.032
MD5：65aef9f7e4038867106ad3c2b18b5031	大小：590.0K
描述：修改:50104 网络游戏大话西游客户端连接服务器 Modify:50104 Connection from Client to Server of Online Game Dahuaxiyou
发布时间：2009-01-08 11:45:35

名称： rulev56_2008-12-29.xml	版本：5.6.0.031
MD5：7c7b12c62dddc09d758515d5a73f5860	大小：589.8K
描述：修改:50075 即时通信软件MSN Messenger用户登录 Modify:50075 Instant Messaging Software MSN Messenger User Login
发布时间：2008-12-31 13:29:47

名称： rulev56_2008-12-23.xml	版本：5.6.0.030
MD5：7a630662382e8204f2db2954cc83d31e	大小：589.8K
描述：修改:50238 即时通信软件GTalk用户登陆 Modify:50238 Instant Messaging Software GTalk User Login
发布时间：2008-12-25 16:28:42

名称： rulev56_2008-12-15.xml	版本：5.6.0.029
MD5：bece1b70eb79f1a771c717edde158e27	大小：589.8K
描述：修改:50172 股票行情分析操作软件同花顺用户登录 Modify:50172 Stock Market Analysis Software 10jqka.com.cn User Login
发布时间：2008-12-18 10:09:06

名称： rulev56_2008-12-08.xml	版本：5.6.0.028
MD5：5caa6f0549d6ff2c2ec7b6ada300ebc8	大小：589.8K
描述：修改:50239 六间房在线流媒体播放 Modfiy:50239 6.cn Online Streaming Media Playing
发布时间：2008-12-11 08:54:36

名称： rulev56_2008-12-02.xml	版本：5.6.0.027
MD5：0c17c7d7f7fb7df48314a978fd7d1854	大小：586.8K
描述：修改:20344 Microsoft IIS 5.0 WebDAV远程缓冲区溢出攻击 Modify:20344 Microsoft IIS 5.0 WebDAV Remote Buffer Overflow
发布时间：2008-12-04 09:03:21

名称： rulev56_2008-11-25.xml	版本：5.6.0.026
MD5：4bd1e5a667645dda65cab71f7ee79fe8	大小：586.8K
描述：修改:40651 利用CGI程序执行SQL注入攻击 Modify:40651 SQL Injection Execution via CGI Program
发布时间：2008-11-27 12:20:06

名称： rulev56_2008-11-17.xml	版本：5.6.0.025
MD5：df3ab56bcafcaf780c38d4384b63c74b	大小：586.8K
描述：修改:20896 迅雷ActiveX控件DownURL2方式远程缓冲区溢出攻击修改:40820 已知危险IP地址数据通信 Modify:20896 Xunlei ActiveX Control DownURL2 Method Remote Buffer Overflow Modify:40820 Communicating with Suspicious Known IP
发布时间：2008-11-20 13:00:47

名称： rulev56_2008-11-11.xml	版本：5.6.0.024
MD5：c7979d104fbd1cf0fbf4fb529a7620d1	大小：586.8K
描述：新增:40820 已知危险IP地址数据通信 New:40820 Communicating with Suspicious Known IP
发布时间：2008-11-13 17:22:57

名称： rulev56_2008-11-04.xml	版本：5.6.0.023
MD5：6292daef11bb2bbac19544f4fe06c31f	大小：586.6K
描述：修改:30473 TELNET服务暴力猜测用户口令 Modify:30473 User Password Brute Force in TELNET Service
发布时间：2008-11-06 12:08:28

名称： rulev56_2008-10-28.xml	版本：5.6.0.022
MD5：f5d414173520cf670f518752bcd67811	大小：586.6K
描述：修改:40382 DDOS工具Mstream主控端探测分布端修改:20344 Microsoft IIS 5.0 WebDAV远程缓冲区溢出攻击 Modify:40382 DDOS Tool Mstream Console and Distributed End Detection Modify:20344 Microsoft IIS 5.0 WebDAV Remote Buffer Overflow
发布时间：2008-10-30 16:11:08

名称： rulev56_2008-10-21.xml	版本：5.6.0.021
MD5：4a709731ca0a1b36c4c48856e84e1d98	大小：586.6K
描述：修改:20208 利用PHP-Nuke index.php脚本漏洞远程执行命令修改:40651 利用CGI程序执行SQL注入攻击 Modify:20208 Exploitation of PHP-Nuke index.php script vulnerability to execute remote command Modify:40651 SQL Injection Execution via CGI Program
发布时间：2008-10-24 11:37:44

版权所有 ©1999-2007 绿盟科技