Wtyczka Microsoftu groźna dla Firefoxa

Microsoft poinformował, że z jednego z udostępnionych w tym tygodniu uaktualnień przeznaczonych dla Internet Explorera powinny skorzystać również osoby używające Firefoxa. Okazało się bowiem, że w lutym br. Microsoft po kryjomu instalował w tej przeglądarce wtyczkę, która zawiera krytyczny błąd.

Microsoft poinformował, że z jednego z udostępnionych w tym tygodniu uaktualnień przeznaczonych dla Internet Explorera powinny skorzystać również osoby używające Firefoxa. Okazało się bowiem, że w lutym br. Microsoft po kryjomu instalował w tej przeglądarce wtyczkę, która zawiera krytyczny błąd.

Za dołączenie groźnego pluginu jest odpowiedzialny .NET Framework 3.5 SP1. To właśnie on uruchamiał w Firefoxie Windows Presentation Foundation. Dzięki niemu bardzo łatwo można zaatakować - wystarczy, że użytkownik znajdzie się na stronie zarażonej złośliwym kodem.

Dodatkowym problemem było to, że wtyczki nie dało się łatwo usunąć. Można to było zrobić jedynie za pomocą rejestru systemowego (nieco ułatwione zadanie mieli posiadacze Windows 7 - mogli wyłączyć plugin za pomocą managera dodatków).

Prawdopodobnie sytuacje tego typu nie będą już miały miejsca. Mozilla planuje bowiem wprowadzenie automatycznego sprawdzania wtyczek i informowania użytkowników, które z nich są bezpieczne, a które nie. Aktualnie jest możliwe wpisywanie niebezpiecznych rozszerzeń na czarną listę.

Źródło: Webhosting