[SECURITY-L] CAIS-Alerta: Alteracoes no Procedimento de Divulgacao de Alertas da Microsoft

[Security Team - UNICAMP]

----- Forwarded message from Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br> -----

From: Centro de Atendimento a Incidentes de Seguranca <cais em cais.rnp.br>
Subject: CAIS-Alerta: Alteracoes no Procedimento de Divulgacao de Alertas da
 Microsoft
To: rnp-alerta em cais.rnp.br, rnp-seg em cais.rnp.br
Date: Wed, 15 Oct 2003 16:10:55 -0300 (BRST)

-----BEGIN PGP SIGNED MESSAGE-----


Prezados,

O CAIS traz ao conhecimento de todos o fato de que a Microsoft esta'
alterando o procedimento de divulgacao de seus alertas de seguranca.

Assim, a partir de outubro de 2003, os alertas de seguranca da Microsoft
deverao ser divulgados em uma unica data, na segunda terca-feira de cada
mes, proximo ao horario de 10 AM PST (Pacific Standard Time).
Excepcionalmente, os alertas referentes ao mes de outubro estao sendo
divulgados hoje, uma quarta-feira.

Os casos criticos constituirao as excecoes a regra estabelecida e poderao
motivar a divulgacao de um alerta fora da data planejada.

Segundo a Microsoft, estas mudancas baseiam-se nos dados obtidos com seus
clientes, a grande maioria descontente com o processo anterior de
divulgacao semanal dos alertas.

Alem disto, o formato de divulgacao dos alertas tambem sofreu alteracoes e
incorporou novas informacoes, sendo algumas de teor mais tecnico e outras
com o objetivo de auxiliar as tarefas de instalacao e gerenciamento das
correcoes aplicadas.

Maiores informacoes sobre este assunto podem ser obtidas no seguinte White
Paper divulgado pela Microsoft:

"Revamping the Security Bulletin Release Process"
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/revsbwp.asp

O CAIS informa que continuara' repassando os alertas de seguranca da
Microsoft como tem feito ate' o presente momento, ou seja, incluindo um
resumo em portugues com as principais informacoes do alerta original.


Atenciosamente,


################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais em cais.rnp.br       http://www.cais.rnp.br                #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponivel   http://www.rnp.br/cais/cais-pgp.key   #
################################################################



-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8

iQCVAwUBP42bx+kli63F4U8VAQHWiwP/ZluNPSEAUhzyiADPfz2uCXqwuXsXsT9P
wxkh8UWTBJ1R//5oJY6DCRZfIl10aNBd5hYVDcCHFmB3/PndV30JOGLsdkd0pfmN
9uvOyeEKUOW3OmoPDqhy3lndFsQv4iJj18hHDArrcOELItjDK0dNBhkOsrNgmIdv
NHsqSDChDz4=
=hKc8
-----END PGP SIGNATURE-----


----- End forwarded message -----