O Office 2003 representa um risco de segurança em um ambiente gerenciado, devido ao fim do suporte principal?

Question

Com o fim do suporte principal para o Office 2003 , é tentador retirar o Office 2003 de uma rede gerenciada por completo (e substitua pelo Office 2007, em nosso ambiente), mas existem bolsões de resistência (por exemplo, usuários que contratualmente compartilham bancos de dados Access 2003 com grandes consórcios internacionalmente). A segurança é uma justificação eficaz para obrigar os utilizadores a atualizar, quando é defensável .

O Office 2003 representa uma ameaça à segurança em uma rede gerenciada devido ao fim do suporte principal?

EDIT: Grande parte de nossa base de usuários e nosso back-end estão migrando para as vantagens de integração do Office 2007 for Exchange e Sharepoint - então ficar com 2003 em geral não é o plano, e a heterogeneidade é um problema.

    

Answer 1

O Office 2003 é seguro, contanto que você esteja executando o SP3 e o patch. A Microsoft continua a fornecer correções de segurança pela duração do ciclo de suporte estendido.

Tivemos um problema semelhante com o Access - alguns usuários tinham aplicativos do Access que eram essenciais para o que estavam fazendo. A solução é bem simples - basta configurar o instalador para deixar o Access 2003 para trás! O KB928091 discute a ordem de instalação e algumas dicas . ( O grande é que você só pode ter uma versão do Outlook )

Na verdade, você está tão bem que esperou, o Office 2007 SP2 corrigiu todos os tipos de erros muito sérios, especialmente com o calendário do Outlook com o Exchange 2007.

    

Answer 2

Eu diria que, desde que haja um vetor pelo qual os documentos externos do Microsoft Office 2003 possam chegar aos PCs com o Office 2003 instalado, ele poderia legitimamente argumentar que há vulnerabilidade. Dito isto, não sei qual é a política da Microsoft sobre a emissão de patches relacionados à segurança após o término do período de "suporte principal". Muitas empresas estão aderindo ao Office 2003 por enquanto, e enquanto houver Clientes suficientes para criar um tumulto quando novas "vulnerabilidades de 0 dias" nos produtos do Office 2003 forem encontradas, eu esperaria que a Microsoft continuasse a liberar informações relacionadas à segurança. patches.

(Insira o argumento para o software de código aberto aqui ... Você pode pagar a qualquer pessoa que queira continuar a "suportar" software de código aberto sem as "esteiras de upgrade", etc ...)