Maxsailor's Blog

火狐(Firefox)浏览器开发商Mozilla上周五表示，由于微软针对火狐发布的两款插件存在安全隐患，网络犯罪者有可能借此发起攻击，Mozilla已决定在火狐中屏蔽微软这两款插件的正常使用。

微软此前发布了.NET Framework 3.5 SP1，火狐会用上其中的两款插件。但此前有报道称，利用这两款插件中的漏洞，网络犯罪者将能够向火狐用户发起攻击，于是Mozilla决定在火狐中屏蔽.NET Framework Assistant和Windows Presentation Foundation两款插件的正常使用。

Mozilla 技术开发副总裁迈克·沙弗(Mike Shaver)上周五在一则博文中写道：“由于部分火狐用户不清楚如何屏蔽微软这两款插件，而这两款插件的安全隐患目前仍未消除。因此我们今天同微软进行联系，表示Mozilla希望通过阻止名单方式,为所有用户屏蔽这两款插件。微软已经同意了我们的计划，于是我们立即对这两款插件加以屏蔽。”

据悉，利用上述两款插件中存在的安全漏洞，网络犯罪者会诱使火狐用户访问某个含有恶意软件的网站，以达到盗取用户个人财务信息等目的。

这是前两天屏蔽到的插件示意图

今年9月，Mozilla发布的火狐最新升级版增加了Flash老版本检测机制，并提醒相应用户及时更新Flash。Mozilla此前称，在增加该提醒功能后，导致大量火狐用户主动访问美国软件开发商Adobe的网站，以下载最新版本的Flash播放器。