Firefox esti Microsoft-lisäosan – liian iso riski
7
Firefox-selaimista on automaattisesti sammutettu Microsoftin tekemä lisäosa. Näin päätettiin tehdä, koska tietoturvariski Firefox-käyttäjille olisi ollut liian suuri. Microsoft on samaa mieltä.
Ongelma liittyy Microsoftin .Net Framework Assistant -lisäosaan, joka lisää Firefoxiin .Net-toimintoja. Lisäosa päivitettiin automaattisesti alkuvuonna.
Hiljattain lisäosasta löytyi paha turva-aukko. Microsoft suositteli, että lisäosa käännettäisiin toistaiseksi pois päältä.
Pakolla pois päältä
Mozilla säätiö kertoo blogissaan ongelmista, joihin tässä törmättiin. Joillakin käyttäjillä lisäosan poistaminen ei ole sujunut kunnolla. Kun tähän lisätään lisäosan tuoma vakava uhka, Firefox päätti ottaa käyttöön järeämmät aseet.
Firefoxissa on estotyökalu, jolla Mozilla voi estää lisäosien toiminnan. Sitä päätettiin käyttää Microsoftin haavoittuvaan lisäosaan.
Mozilla kertoo, että asiaa kysyttiin ensin Microsoftilta. Microsoft oli samaa mieltä Mozillan kanssa, joten estotoiminto otettiin heti käyttöön. Monet käyttäjät näkivät poistoilmoituksia Firefox-selaimissaan jo perjantaina.
