Mozilla Blocks Plugin Firefox Buggy Microsoft

Pemaju Mozilla telah menyekat plugin Firefox yang secara senyap-senyap ditolak oleh Microsoft, mengatakan bahawa ia memberikan risiko keselamatan.

Microsoft telah menghantar Firefox add-on sebagai sebahagian daripada pembaruan perisian.Net pada Februari lalu, menyebabkan kemarahan di kalangan beberapa Pengguna Firefox, yang mengadu bahawa perisian itu dicabik ke sistem mereka tanpa pengetahuan atau persetujuan mereka dan amat sukar untuk dikeluarkan.

Artwork: Chip TaylorOn Selasa, Microsoft memberi amaran bahawa pengguna Firefox yang tidak menggunakan patch Internet Explorer baru-baru ini terdedah untuk "serangan semak imbas dan dimiliki" kerana terdapat bug di Microsoft..Net Framework Assistant add-on.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

"Semua itu diperlukan adalah f atau pengguna yang akan terjebak ke laman web yang berniat jahat, "kata Microsoft. Mencetuskan kerentanan ini melibatkan penggunaan XBAP yang berniat jahat (Aplikasi Browser XAML).

Kesilapannya adalah salah, tetapi pengguna yang telah memasang kemas kini MS09-054 IE, yang dikeluarkan Selasa dilindungi dari serangan ini, "tanpa mengira untuk melindungi pengguna yang mungkin tidak memasang patch Microsoft, Mozilla secara automatik menyekat dua alat tambahan: Pembina Kerangka Microsoft Net. dan plugin yang berkaitan disebut Yayasan Pembentangan Windows. Pelayar sumber terbuka mula menyekat perisian lewat malam Jumaat

. "Kerana kesulitan sesetengah pengguna telah mengeluarkan sepenuhnya add-on, dan kerana keterukan risiko yang diwakili jika tidak dilumpuhkan, kami menghubungi Microsoft hari ini untuk menunjukkan bahawa kami mencari untuk melumpuhkan sambungan dan plugin untuk semua pengguna melalui mekanisme penyekat kami, "tulis Naib Presiden Mozilla Mike Shaver Kejuruteraan dalam posting blog. "Microsoft bersetuju dengan rancangan itu, dan kami memasukkan kemasukan blokiran secara langsung."

Plugin Buggy adalah masalah yang semakin meningkat, kerana penjenayah siber semakin kelemahan dalam produk seperti Adobe Flash Player dan QuickTime untuk melancarkan serangan berasaskan pelayar. Awal minggu ini, Mozilla melancarkan laman web Plugin Check di mana pengguna Firefox dapat melihat jika plugin mereka terkini.