Firefox 放行微軟的擴充程式

上周因為微軟某個擴充程式被誤以為具有安全風險而遭到Mozilla Firefox擋掉,如今Mozilla決定撤回這個決定。微軟.Net Framework Assistant已從Mozilla附加元件的封鎖名單上移除。

上周因為微軟某個擴充程式被誤以為具有安全風險而遭到 Mozilla Firefox 擋掉,如今 Mozilla 決定撤回這個決定。

微軟.Net Framework Assistant 已從 Mozilla 附加元件的封鎖名單上移除。

這個名單是用以確保 Firefox 啟動時不會下載不安全的擴充程式。目前名單上包含具有穩定性或安全風險共 8 個安全擴充程式。

Mozilla 工程部門副總裁 Mike Shaver 周五在部落格中指出,Mozilla 已經關閉微軟附加元件。不過周日時,Shaver 又表示,在微軟證實 Microsoft .NET Framework Assistant 不會被用來攻擊 IE 重大弱點 MS09-054 後,已將該元件重新置回。

不過另一相關外掛 Windows Presentation Foundation(WPF) 仍然被封鎖。

微軟.Net Framework Assistant 可支援微軟 ClickOnce 軟體安裝技術,讓.Net 應用下載並於瀏覽器環境下執行。微軟 Windows Update 服務在未詢問 Firefox 用戶意願前即已下載,這個擴充元件也不容易移除。

關於.NET 擴充元件的隱憂首先於今年 2 月爆發。當時 Annoyances.org 網站指出,「此一更新將讓 Firefox 安裝對於 IE 來說有史以來最危險的弱點,網站可以不知不覺把軟體安裝到你 PC 上。」

由於 Firefox 用戶可能需要 ClickOnce 功能,因此 Mozilla 正設法讓用戶,特別是企業用戶覆寫掉附加元件封鎖名單。

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link