[Mimedefang] Problem with "REPORTSAFE - KAM 10-29-2003" and "filter_bad_filename" in MIMEDefang

Thu, 25 Jan 2007 13:45:55 -0800 

Hello,
if an email is marked as spam and "REPORTSAFE - KAM 10-29-2003" is used, then the filter for bad file names doesn?t work. The original mail with all attachments, the bad files too, is attached to the new mail. 

Please take a look at the attached email.
The virus //"Rechnung.pdf.exe"// is attached to the Mail marked as spam.


I think this happens, because the really original message is attached 
and is not scanned for bad file names after that.


Could you please help me to fix this.

At the moment I can not use REPORTSAFE, because I don?t want viruses in 
my SPAM folders.


Thank you!

Best regards,
Frank

-------------------

/Spam detection software, running on the system "xx", has
identified this incoming email as possible spam.  The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email.  If you have any questions, see xx for details.
....


--------------=_1169740147-925-nikc
Content-Type: message/rfc822
Content-Disposition: inline
Content-Transfer-Encoding: binary
Content-Description: Original message before MIMEDefang
MIME-Version: 1.0
X-Mailer: MIME-tools 5.420 (Entity 5.420)

....

------------7A39D51978178A3
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit

/

/<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=ISO-8859-1">
<META HTTP-EQUIV="EXPIRES" CONTENT="0">
<META NAME="RESOURCE-TYPE" CONTENT="DOCUMENT">
<META NAME="DISTRIBUTION" CONTENT="GLOBAL">
</head><body>
<table width="100%"  border="0" cellspacing="0" cellpadding="0">
 <tr><td height="37" bgcolor="#0A328C"><img 
src="http://dsl.1und1.de/1und1_common/img/wh5header/logo.gif";><img 
src="http://dsl.1und1.de/1und1_common/img/wh5header/claim.gif";></td>
 </tr></table><p>Sehr geehrter 1&amp;1 Kunde,</p>
/

/<p> anbei erhalten Sie Ihre Rechnung vom 25.01.2007.<br>
 die Gesamtsumme f&uuml;r Ihre Rechnung im Monat Januar betr&auml;gt: 
<strong>49.99</strong> Euro. <BR>
 <BR>
 Gem&auml;&szlig; der erteilten Einzugserm&auml;chtigung werden wir den Betrag in den 
n&auml;chsten Tagen von Ihrem Konto einziehen.<BR><BR>
 <strong>Ihre Rechnung finden Sie als Anhang im PDF-EXE Format.</strong> Zum Lesen und 
Ausdrucken ben&ouml;tigen Sie kein zus&auml;tzliches Programm!<BR>
 <BR>
 Fragen zu Ihrer Rechnung beantwortet Ihnen gerne unsere 1&amp;1 Rechnungsstelle 
unter 0180 5 201 026 (12 ct/Min.)<BR>
/

/&Uuml;brigens: Wir haben unsere Servicezeiten f&uuml;r Sie erweitert und sind nun von Mo - Sa 
08:00 - 20:00 Uhr f&uuml;r Sie da.<BR><BR>

 Mit freundlichen Gr&uuml;&szlig;en<BR><BR>Ihr 1&amp;1 WebHosting-Team<BR><BR>[Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an diesen Absender. Falls Sie Fragen an den 1&amp;1 Support haben, verwenden Sie bitte das Kontaktformular unter <A class=link href="http://www.1und1.de/cc"; 
target=_self>www.1und1.de/cc</A> ] </p></body></html>



------------7A39D51978178A3
Content-Type: ...application/x-msdownload; name="Rechnung.pdf.exe"
.....
Content-transfer-encoding: base64
Content-Disposition: ...attachment; filename="Rechnung.pdf.exe"

TVoAAAAAAAAAAAAAUEUAAEwBAgBGU0chAAAAAAAAAADgAA8BCwEAAAAGAAAA
JgMAAAAAAFQBAAAAEAAADAAAAAAAQAAAEAAAAAIAAAQAAAAEAAAABAAAAAAA
AAAAgAMAAAIAAAAAAAACAAAAAAAQAAAQAAAAABAAABAAAAAAAAAQAAAAAAAA
......

------------7A39D51978178A3/


_______________________________________________
NOTE: If there is a disclaimer or other legal boilerplate in the above
message, it is NULL AND VOID.  You may ignore it.

Visit http://www.mimedefang.org and http://www.roaringpenguin.com
MIMEDefang mailing list [email protected]
http://lists.roaringpenguin.com/mailman/listinfo/mimedefang






















					Reply via email to