2009年10月19日星期一
偷偷安装的微软插件让Firefox用户处于危险之中zz
Windows和Firefox用户今天可能注意到一件特别的事:Mozilla发出警告,微软未经用户同意安装的两个插件存在安全风险,影响到Firefox的安全和稳定,因此予以阻止。这两个插件分别是“Windows Presentation Foundation”和“.NET Framework Assistant”。微软本周发布了大量补丁,它一共发布了13个安全公告,其中一个涉及到了Firefox,漏洞与Firefox本身无关,而是IE的问题。微软工程师在官方博客中承认,一个IE组件存在漏洞,之所以会影响到Firefox,是原因是.NET Framework 3.5 SP1在Firefox中安装了Windows Presentation Foundation插件。微软没有经过用户同意就在Firefox上悄悄的安装了这个插件,更糟糕的是插件没有“Disable”和“Uninstall”按钮,除Windows 7之外的Windows 用户必须采用修改注册表的方式才能移除这个插件。现在,Mozilla主动采取措施,帮助用户阻止这两个插件。
订阅 博文 [Atom]