Firefox blokira Microsoftove dodatke zbog sig. propusta

Mozilla i Microsoft zajedno rade ne bi li riješili sigurnosni propust u nekim Microsoftovim dodacima koji utje?u na korisnike Firefoxa. Mozilla javlja kako se potonji dodaci ina?e "tiho" instaliraju za ra?unala koja koriste .NET Framework 3.5 SP1.

Dodaci koje Mozilla blokira su .NET Framework Assistant i Microsoft Presentation Foundation komponenta zbog ranjivosti koja bi se mogla eksploitirati. Mozillin potpredsjednik inženjerstva, Mike Shaver u svom je blogu napisao, "Zbog problema koje su neki korisnici iskusili prilikom potpunog uklanjanja dodataka, te zbog ozbiljnosti i rizika koje dodaci predstavljaju ukoliko nisu onemogu?eni, kontaktirali smo Microsoft kako bi ukazali na onemogu?avanje dodataka i plug-inova za sve korisnike Firefoxa kroz mehanizam crne liste aplikacija. Microsoft je pristao na dogovor, te smo dodatke odmah potavili na crnu listu."

Microsoft je kasnije izjavio kako korisnici Firefoxa s instaliranim .NET Frameworkom 3.5 dodatke mogu onemogu?iti putem Tools - Add-ons - Plugins, te odabrati "Windows Presentation Foundation", te pritisnuti na "Disable." Oni koji su preuzeli Microsoftovu zakrpu zašti?eni su od ranjivosti.