Mozilla heft Microsoft-invoegtoepassing voor Firefox op

Mozilla heeft nu een Microsoft add-on gedachte vrijgegeven om een ​​gevaar te vormen als gevolg van een softwareprobleem, maar een tweede add-on blijft geblokkeerd, zei de organisatie op zondag.

Microsoft heeft bevestigd dat.NET Framework Assistant add-on kan niet worden gebruikt als een "mechanisme" voor het misbruiken van een kwetsbaarheid in Internet Explorer (IE), schreef Mike Shaver, Mozilla's vice president of engineering, op zondag. De invoegtoepassing maakt gebruik van de zogenaamde "ClickOnce" -ondersteuning, een Microsoft-technologie voor toepassingsimplementatie.

Mozilla werkt de lijst met geblokkeerde add-ons bij en moet opnieuw worden ingeschakeld voor die gebruikers die het hadden ingeschakeld in de eerste plaats, zei Shaver.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

Mozilla blokkeerde afgelopen vrijdag de Framework Assistant. Eerder in de week waarschuwde Microsoft dat Firefox-gebruikers kwetsbaar waren voor een aanval vanwege een probleem in de invoegtoepassing als gebruikers de patch van MS09-054 IE niet hadden toegepast. Mozilla heeft Microsoft geraadpleegd voordat het blok werd geïmplementeerd.

Nog steeds geblokkeerd is de add-on Windows Presentation Foundation (WPF), maar Mozilla werkt aan een alternatief voor gebruikers.

"We zijn hard bezig om de ervaring voor gebruikers te verbeteren (met name enterprise) -gebruikers die de blokkering van de WPF-plug-in willen overschrijven voordat we deze van de blokkeerlijst verwijderen, en ik werk aan een bericht om de gebeurtenissen van de afgelopen dagen te verduidelijken, "schreef Shaver. "Wij (vooral ik) stellen uw geduld en ondersteuning op prijs terwijl wij eraan werken onze gebruikers veilig en comfortabel te houden met alle tools die tot onze beschikking staan."

Microsoft kwam eerder dit jaar in het warme water toen het de toevoeging van Framework Assistant uitdreef op als onderdeel van een servicepack voor het.Net-toepassingsraamwerk. Gebruikers klaagden omdat ze de plug-in niet konden verwijderen met het normale Firefox-menu.

Microsoft heeft later een update uitgebracht waarmee gebruikers de add-on via Firefox kunnen verwijderen in plaats van te rommelen met het Windows-register.