SEVERIDADE

. Critica

 - MS09-028: Vulnerabilidades no Microsoft DirectShow
   Vulnerabilidades que permitem a execucao remota de codigo

 - MS09-029: Vulnerabilidades em Embedded OpenType Font Engine
   Vulnerabilidades que permitem a execucao remota de codigo

 - MS09-032: Vulnerabilidades no ActiveX Kill Bits
   Atualizacao de seguranca cumulativa

. Importante

 - MS09-030: Vulnerabilidade no Microsoft Office Publisher
   Vulnerabilidade que permite a execucao remota de codigo

 - MS09-031: Vulnerabilidade no Microsoft ISA Server 2006
   Vulnerabilidade que pode causar a elevacao de privilegios de um usuario

 - MS09-033: Vulnerabilidade em  Virtual PC e Virtual Server
   Vulnerabilidade que pode causar a elevacao de privilegios de um usuario

. Moderada

 - Nenhum boletim

. Baixa

 - Nenhum boletim


O sistema de classificacao de severidade das vulnerabilidades adotado pelo
CAIS neste resumo e' o da propria Microsoft. O CAIS recomenda que se
aplique, minimamente, as correcoes para vulnerabilidades classificadas
como Criticas e Importantes. No caso de correcoes para vulnerabilidades
classificadas como Moderadas o CAIS recomenda que ao menos as
recomendacoes de mitigacao sejam seguidas.

. Critica - Vulnerabilidades cuja exploracao possa permitir a propagacao
 de um worm sem a necessidade de interacao com o usuario.

. Importante - Vulnerabilidades cuja exploracao pode resultar no
 comprometimento de confidencialidade, integridade ou disponibilidade de
 dados de usuarios ou a integridade ou disponibilidade de recursos de
 processamento.

. Moderada - exploracao e' mitigada significativamente por fatores como
 configuracao padrao, auditoria ou dificuldade de exploracao.

. Baixa - uma vulnerabilidade cuja exploracao seja extremamente dificil ou
 cujo impacto seja minimo.


CORRECOES DISPONIVEIS

Recomenda-se fazer a atualizacao para as versoes disponiveis em:

. Microsoft Update
 https://www.update.microsoft.com/microsoftupdate/

. Windows Server Update Services
 http://www.microsoft.com/windowsserversystem/updateservices/default.mspx


MAIS INFORMACOES

. Microsoft Security Bulletin Summary for July 2009
 https://www.microsoft.com/technet/security/bulletin/ms09-jul.mspx

. SANS ISC Handler's Diary 2009-07-14: Microsoft July Black Tuesday Overview
 http://isc.sans.org/diary.html?storyid=6790

. MS09-028: Vulnerabilities in Microsoft DirectShow Could Allow Remote Code Execution (971633)
 http://www.microsoft.com/technet/security/Bulletin/MS09-028.mspx

. MS09-029: Vulnerabilities in the Embedded OpenType Font Engine Could Allow Remote Code Execution (961371)
 http://www.microsoft.com/technet/security/Bulletin/MS09-029.mspx

. MS09-030: Vulnerability in Microsoft Office Publisher Could Allow Remote Code Execution (969516)
 http://www.microsoft.com/technet/security/Bulletin/MS09-030.mspx

. MS09-031: Vulnerability in Microsoft ISA Server 2006 Could Cause Elevation of Privilege (970953)
 http://www.microsoft.com/technet/security/Bulletin/MS09-031.mspx

. MS09-032: Cumulative Security Update of ActiveX Kill Bits (973346)
 http://www.microsoft.com/technet/security/Bulletin/MS09-032.mspx

. MS09-033: Vulnerability in Virtual PC and Virtual Server Could Allow Elevation of Privilege (969856)
 http://www.microsoft.com/technet/security/Bulletin/MS09-033.mspx

. Microsoft Security Vulnerability Research & Defense
 http://blogs.technet.com/swi/

. Microsoft Brasil Security
 http://www.microsoft.com/brasil/security

. Technet Brasil - Central de Seguranca
 http://www.technetbrasil.com.br/seguranca

. Windows Live OneCare
 http://safety.live.com/site/pt-BR/default.htm


Identificador CVE (http://cve.mitre.org):
CVE-2008-0015, CVE-2009-0231, CVE-2009-0232, CVE-2009-0566,
CVE-2009-1135, CVE-2009-1537, CVE-2009-1538, CVE-2009-1539,
CVE-2009-1542


O CAIS recomenda que os administradores mantenham seus sistemas e
aplicativos sempre atualizados, de acordo com as ultimas versoes e
correcoes oferecidas pelos fabricantes.

Os Alertas do CAIS tambem sao oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml