Thursday, September 02, 2010

Microsoft instala extension en Firefox y Mozilla la deshabilita

Por ahí del mes de febrero Microsoft hizo una actualización que puede dejar el navegador Firefox vulnerable a ataques. La extensión se llama Windows Presentation Foundation y fue instalada por medio de Windows Update. Esta permite la creación de un sitio falso que puede perjudicar el navegador.

El plugin se instalo con la actualización .NET Framework 3.5 SP1 y se instalo sin ser aprobado por Mozilla y los usuarios claro. Otro detalle importante es que esta extensión no se puede desinstalar por medio del navegador por lo que se considero que el procedimiento para quitarla era complicado hasta que MS publico otra actualización del Framework que permitía la desinstalación de la extensión de la forma tradicional.

Según Mike Shaver vice-presidente de Mozilla , la empresa ha tomado acciones sobre este tema. Cuando se descubrió que la extensión era una seria vulnerabilidad de seguridad  la empresa decidió poner dicha extensión en su Blocklist que es una lista de aplicaciones que pueden dañar el navegador.

Mas información en el blog de Mozilla

Popularity: 1% [?]

Comparte:
  • Digg
  • del.icio.us
  • Facebook
  • Google Bookmarks
  • BarraPunto
  • Bitacoras.com
  • Twitter
  • Blogosphere News
  • LinkedIn
  • Technorati

Articulos relacionados

  • Malware disfrazado de extension de Firefox
  • Anunciados ganadores de los Pwnie Awards
  • Google y su paranoia con la seguridad
  • Mozilla interrumpe desarrollo de Firefox para Windows Mobile
  • Mozilla deja el soporte a SeaMonkey 1.x
  • Mozilla va actualizar su licencia MPL
  • Mozilla cerrando mas fallas en Firefox con versión 3.5.4
  • Nuevo servicio de actualizacion de plugins en Firefox
  • Mozilla cerrando vulnerabilidades en Firefox
  • Vulnerabilidad de Microsoft FTP en IIS

Leave a Reply