悄悄安装的微软插件让 Firefox 用户处于风险之中

BiscuiT

Windows和Firefox用户今天可能注意到一件特别的事：Mozilla发出警告，微软悄悄安装的两个插件存在风险，影响到Firefox的安全和稳定，因此予以阻止。这两个插件分别是“Windows Presentation Foundation”和“.NET Framework Assistant”。

微软本周发布了大量补丁，13个安全公告中的一个涉及到了Firefox，漏洞与Firefox的无关，而是IE的漏子。微软工程师在官方博客中承认，漏洞存在于一个IE组件中，但会影响Firefox，原因是.NET Framework 3.5 SP1在Firefox中安装了Windows Presentation Foundation插件。微软没有经过用户同意就在Firefox上悄悄的安装了这个插件，更糟糕的是插件没有“Disable”和“Uninstall”按钮，除Windows 7之外的Windows 用户必须采用修改注册表的方式才能移除这个插件。现在，Mozilla主动采取措施，帮助用户阻止这两个插件。


Annoyances.org提供的卸载方法：

• 打开
  注册表编辑器
  (在“运行”栏中输入
  regedit).
• 寻找下列键：
  • 32-bit系统:
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Mozilla \ Firefox \ Extensions
  • x64 系统:
    HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ Mozilla \ Firefox \ Extensions
• 删除值
  {20a82645-c095-46ed-80e3-08825760534b}
• 关闭注册表
• 打开Firefox，在地址栏输入about:config
• 在
  Filter中输入
  microsoftdotnet，快速查找
  general.useragent.extra.microsoftdotnet
• 右键
  general.useragent.extra.microsoftdotnet选择Reset.
• 重启Firefox.
• 打开Windows Explorer，查找
  %SYSTEMDRIVE%\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation.
• 删除
  DotNetAssistantExtension
  文件夹.
• 在Firefox中打开
  Add-ons窗口，可以发现Microsoft .NET Framework Assistant
  消失了

fear.of.red

“除Windows 7之外”，也就是说win 7不受影响？

cuihao

我的.NET Framework Assistant有卸载按钮。

Windows Presentation Foundation没有发现。

BiscuiT

FF会主动阻止了。。

ledled

我的是Windows7 X64，暂时没发现上面这两个插件

zglloo

在微软承认.NET Framework Assistant插件可能存在严重安全风险之后，Mozilla采取行动屏蔽了该插件。根据Mozilla安全博客的最新更新，微软证实.NET Framework Assistant插件不受漏洞的影响，Mozilla表示将.NET Framework Assistant插件移出黑名单，当插件黑名单更新传送到客户端之后，.NET Framework Assistant将会重新激活。
http://software.solidot.org/article.pl?sid=09/10/19/0557227