Mozilla Blokir Plugin Buggy Firefox Microsoft

Pengembang Mozilla telah memblokir sebuah plugin Firefox yang diam-diam didorong oleh Microsoft, mengatakan bahwa itu menghadirkan risiko keamanan.

Microsoft mengirim Firefox add-on sebagai bagian dari pemutakhiran perangkat lunak Bersih. Februari lalu, menyebabkan kemarahan di antara beberapa Pengguna Firefox, yang mengeluh bahwa perangkat lunak itu menyelinap ke sistem mereka tanpa sepengetahuan atau persetujuan mereka dan sangat sulit untuk dihapus.

Artwork: Chip TaylorOn Selasa, Microsoft memperingatkan bahwa pengguna Firefox yang belum menerapkan patch Internet Explorer terbaru rentan untuk "menjelajah dan mendapatkan serangan" karena ada bug di Microsoft.Net Framework Assistant add-on.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

"Semua itu dibutuhkan adalah f atau pengguna yang akan terpikat ke situs web jahat, "kata Microsoft. Memicu kerentanan ini melibatkan penggunaan XBAP yang berbahaya (Aplikasi Peramban XAML).

Cacatnya buruk, tetapi pengguna yang telah menginstal pembaruan IE MS09-054, dirilis Selasa dilindungi dari serangan ini, "terlepas dari vektor serangan, "kata Microsoft.

Untuk melindungi pengguna yang mungkin belum menginstal patch Microsoft, Mozilla secara otomatis memblokir dua add-on: Microsoft.Net Framework Assistant dan plugin terkait yang disebut Windows Presentation Foundation. Peramban sumber terbuka mulai memblokir perangkat lunak pada Jumat malam.

"Karena kesulitan beberapa pengguna telah sepenuhnya menghapus add-on, dan karena tingkat keparahan risiko yang diwakilinya jika tidak dinonaktifkan, kami menghubungi Microsoft hari ini untuk menunjukkan bahwa kami mencari untuk menonaktifkan ekstensi dan plugin untuk semua pengguna melalui mekanisme blocklist kami, "tulis Mozilla Wakil Presiden Teknik Mike Shaver dalam posting blog. "Microsoft setuju dengan rencana tersebut, dan kami segera memasukkan entri daftar blokir langsung."

Plugin Buggy adalah masalah yang terus berkembang, karena para penjahat cyber semakin memanfaatkan kekurangan dalam produk seperti Adobe Flash Player dan QuickTime untuk meluncurkan serangan berbasis browser. Awal pekan ini, Mozilla meluncurkan situs Plugin Check di mana pengguna Firefox dapat melihat apakah plugin mereka sudah diperbarui.