Mozilla desbloquea el complemento de Microsoft para Firefox

Mozilla ahora ha desbloqueado un complemento de Microsoft que representa un peligro debido a una vulnerabilidad de software, pero un segundo complemento permanece bloqueado, dijo la organización el domingo.

Microsoft ha confirmado que.NET Framework Assistant add-on no puede usarse como un "mecanismo" para explotar una vulnerabilidad en Internet Explorer (IE), escribió Mike Shaver, vicepresidente de ingeniería de Mozilla, el domingo. El complemento habilita lo que se denomina soporte "ClickOnce", una tecnología de Microsoft para la implementación de aplicaciones.

Mozilla está actualizando su lista de complementos bloqueados, y debe volver a habilitarse para aquellos usuarios que lo habilitaron en el primer lugar, dijo Shaver.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Mozilla bloqueó el asistente de Framework el viernes pasado. A principios de la semana, Microsoft advirtió que los usuarios de Firefox eran vulnerables a un ataque debido a un problema en el complemento si los usuarios no habían aplicado el parche IE MS09-054. Mozilla consultó a Microsoft antes de implementar el bloque.

Todavía está bloqueado el complemento Windows Presentation Foundation (WPF), pero Mozilla está trabajando en una alternativa para los usuarios.

"Estamos trabajando duro para mejorar la experiencia de (especialmente empresas) usuarios que desean anular el bloqueo del plugin WPF antes de que lo eliminemos de la lista de bloqueo, y estoy trabajando en una publicación para aclarar los eventos de los últimos días ", escribió Shaver. "Nosotros (especialmente yo) apreciamos su paciencia y apoyo a medida que trabajamos para mantener a nuestros usuarios seguros y cómodos con todas las herramientas a nuestra disposición".

Microsoft aterrizó en agua caliente a principios de este año cuando lanzó la adición de Framework Assistant. como parte de un paquete de servicio para su marco de aplicación.Net. Los usuarios se quejaron porque no pudieron desinstalar el complemento usando el menú normal de Firefox.

Microsoft lanzó una actualización que permite a los usuarios eliminar el complemento a través de Firefox en lugar de manipular el registro de Windows.