Mozilla Débloque Microsoft Add-on pour Firefox

Mozilla a débloqué un module complémentaire de Microsoft qui pourrait représenter un danger en raison d'une vulnérabilité logicielle, mais un second module complémentaire reste bloqué, a annoncé l'organisation dimanche.

Microsoft a confirmé que l'assistant.NET Framework L'add-on ne peut pas être utilisé comme un "mécanisme" pour exploiter une vulnérabilité dans Internet Explorer (IE), a écrit dimanche Mike Shaver, vice-président de l'ingénierie de Mozilla. L'add-on permet ce qu'on appelle le support "ClickOnce", une technologie Microsoft pour le déploiement d'applications.

Mozilla met à jour sa liste d'add-ons bloqués, et il devrait être réactivé pour les utilisateurs qui l'avaient activé dans le premier

[Plus d'informations: Comment faire pour supprimer les logiciels malveillants de votre PC Windows]

Mozilla a bloqué le Framework Assistant vendredi dernier. Plus tôt dans la semaine, Microsoft a averti que les utilisateurs de Firefox étaient vulnérables à une attaque en raison d'un problème dans le module si les utilisateurs n'avaient pas appliqué le correctif IE MS09-054. Mozilla a consulté Microsoft avant d'implémenter le bloc.

Le complément Windows Presentation Foundation (WPF) est toujours bloqué, mais Mozilla travaille sur une alternative pour les utilisateurs.

"Nous travaillons dur pour améliorer l'expérience pour (en particulier les utilisateurs d'entreprise) qui souhaitent remplacer le blocage du plugin WPF avant de le retirer de la blocklist, et je travaille sur un post pour clarifier les événements des derniers jours ", a écrit Shaver. "Nous (surtout moi) apprécions votre patience et votre soutien dans nos efforts pour garder nos utilisateurs en sécurité et à l'aise avec tous les outils à notre disposition."

Microsoft a atterri dans l'eau chaude plus tôt cette année sur dans le cadre d'un service pack pour son framework d'application.Net. Les utilisateurs se sont plaints car ils ne pouvaient pas désinstaller le plugin en utilisant le menu normal de Firefox.

Microsoft a publié plus tard une mise à jour permettant aux utilisateurs de supprimer le module via Firefox plutôt que de manipuler le registre Windows.