Office 2003 gaat over naar betaalde support

Microsoft maakt daarbij wel een uitzondering voor beveiligingsupdates. Dit geldt voor alle applicaties in het softwarepakket, inclusief mailclient Outlook die vaak slachtoffer was van malware. Ook de spamfilters voor Outlook krijgen nog geregeld updates.

Contract afsluiten

Voor uitgebreidere, betaalde support kunnen bedrijven een contract afsluiten. Zij hebben dan ook recht op andere updates en antwoorden op supportvragen. Het in november 2003 verschenen Office is nog veel in gebruik bij bedrijven. Voor die Office-versie is in september 2007 nog een derde Service Pack uitgekomen.

Microsoft heeft voor Office 2007 ook de meerwaarde aangeprijsd van de combinatie met Windows Vista, hoewel dat besturingssysteem niet vereist is. De nieuwste Office-versie draait ook op Windows XP. De ondersteuning voor dat besturingssysteem gaat volgens de huidige planning deze maand ook over van de algemene naar de extended-fase.

Tot 2014

Microsoft biedt de extended support voor Office 2003 nog tot begin april 2014. Opvolger Office 2007 valt nog onder de algemene ondersteuning tot april 2012. De extended support loopt daarna nog tot april 2017.

Het standaardbeleid van Microsoft is vijf jaar algemene ondersteuning, gevolgd door vijf jaar extended. Ondersteuning voor zogenaamde tussenversies, op basis van Service Packs, eindigt een jaar nadat het volgende SP is verschenen. Dat jaar kan gekort worden als de ondersteuning voor de software an sich komt te vervallen. Dus als de ondersteunings-lifecycle van het product eindigt.

Nieuwe malware

Vorige week is nog malware verschenen die een nog niet gedicht gat in oudere versies van Powerpoint gebruikt. Office 2007 is niet kwetsbaar voor deze 0-day exploit. De voorgaande Office-versies 2000, XP (met Powerpoint 2002), 2003 en 2004 voor de Mac zijn dat wel, ook als die volledig gepatcht zijn. Het is nog niet bekend wanneer Microsoft met een patch voor dit nieuwe gat komt.

Misbruik is echter pas mogelijk wanneer gebruikers zelf een kwaadaardig Powerpoint-bestand activeren, door het te dubbelklikken. Microsoft acht deze exploit daarom niet zeer gevaarlijk. "Wij zijn ons nu bewust van een beperkt aantal, gerichte, aanvallen", meldt de softwareproducent in de Security Advisory. Beveiligingsbedrijf Secunia vindt dit gat echter wel kritiek.