Mozilla sblocca componente aggiuntivo Microsoft per Firefox

Mozilla ha sbloccato un componente aggiuntivo di Microsoft pensato per rappresentare un pericolo a causa di una vulnerabilità del software, ma un secondo componente aggiuntivo rimane bloccato, ha detto l'organizzazione domenica.

Microsoft ha confermato che.NET Framework Assistant il componente aggiuntivo non può essere utilizzato come "meccanismo" per sfruttare una vulnerabilità in Internet Explorer (IE), ha scritto Mike Shaver, vicepresidente dell'ingegneria di Mozilla, domenica. Il componente aggiuntivo abilita il cosiddetto supporto "ClickOnce", una tecnologia Microsoft per la distribuzione delle applicazioni.

Mozilla sta aggiornando il suo elenco di componenti aggiuntivi bloccati e dovrebbe essere riattivato per quegli utenti che lo avevano abilitato nel primo posto, ha detto Shaver.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Mozilla ha bloccato l'Assistente Framework lo scorso venerdì. All'inizio della settimana, Microsoft ha avvertito che gli utenti di Firefox erano vulnerabili a un attacco a causa di un problema nel componente aggiuntivo se gli utenti non avessero applicato la patch IE MS09-054. Mozilla ha consultato Microsoft prima di implementare il blocco.

Ancora bloccato è l'add-on Windows Presentation Foundation (WPF), ma Mozilla sta lavorando a un'alternativa per gli utenti.

"Stiamo lavorando sodo per migliorare l'esperienza per (soprattutto per le aziende) che desiderano ignorare il blocco del plugin WPF prima di rimuoverlo dalla blocklist e sto lavorando a un post per chiarire gli eventi degli ultimi giorni ", ha scritto Shaver. "Noi (soprattutto io) apprezziamo la vostra pazienza e supporto mentre lavoriamo per mantenere i nostri utenti al sicuro e a proprio agio con tutti gli strumenti a nostra disposizione."

Microsoft è atterrato in acqua calda all'inizio di quest'anno quando ha eliminato l'assistente Framework Assistant come parte di un service pack per il suo framework applicativo.Net. Gli utenti si sono lamentati perché non potevano disinstallare il plug-in usando il normale menu di Firefox.

Microsoft ha rilasciato in seguito un aggiornamento che consente agli utenti di rimuovere il componente aggiuntivo tramite Firefox invece di manipolare il registro di Windows.