פרצה חדשה בפיירפוקס, מתנת מיקרוסופט

פסקה חדשה

מיקרוסופט שחררה תוסף הגורם לפרצת אבטחה חמורה בדפדפן פיירפוקס וחושף את מחשבי הגולשים להאקרים, ווירוסים ורוגלות מזיקות, מודים מהנדסי החברה בבלוג ההגנה והאבטחה של החברה.

פסקה חדשה

על פי אתר Annoyances.org פרצת האבטחה מאפשרת לאתרים שונים להוריד ולהתקין בצורה קלה ושקטה תוכנות על המחשב האישי דרך הדפדפן. הבעיה קיימת גם בגרסאות אקספלורר השונות והיא אחת הסיבות העיקריות למעבר של עשרות אלפי משתמשי אקספלורר לשימוש בפיירפוקס הנחשב בטוח יותר.

 

משתמשי הדפדפן מתלוננים כי התוסף הותקן בדפדפנים שלהם ללא אישורם כאשר הוציאה מיקרוסופט את חבילת העדכון .NET Framework 3.5 Service Pack 1 (SP1) למערכת ההפעלה. החבילה מכילה את התוסף The .NET Framework Assistant שהותקן בצורה אוטומטית וללא אישור המשתמש בפיירפוקס, תוסף שאחר התקנתו, לא ניתן  להסירו מהדפדפן, אלא על ידי כניסה ושינוי הרג'יסטרי של מערכת ההפעלה, שדורש ידע טכני ואינו מומלץ למשתמשים לא מנוסים.

 

בימים האחרונים שחררה  מיקרוסופט עדכון המאפשר להסיר את התוסף  וזמין להורד גם דרך Windows Update, אך התנצלות רשמית טרם הגיעה.