September 10
plugin WPF sono una serie di plugin che sono stati rilasciati da Microsoft insieme a nuove versioni di Microsoft .NET Framework. I plugin sono stati trovati a dare agli hacker un vettore di attacco per le persone che li utilizzano sia con Firefox o Internet Explorer. Se non è stato applicato la correzione prescritto da Microsoft e non hanno disattivato i plugin, la macchina potrebbe essere a rischio.
Quando si scaricare e installare Microsoft .NET Framework versione 3.5, la Fondazione plugin Windows installa anche a Firefox. Windows Presentation Foundation è un software che ingegneri del software possono utilizzare per rendere le interfacce utente basate su Windows più dinamico. Il plugin per Firefox estende queste funzionalità al browser Web. Tuttavia, se si installa il plugin tramite .NET Framework versione 3.5, è possibile disattivare solo - non è possibile disinstallarlo senza disinstallare .NET.
plugin WPF consentono programmi speciali per lanciare nel tuo browser. Per esempio, Microsoft Silverlight, come Flash, consente di visualizzare il video nel tuo browser. Si utilizza il plugin WPF quando si interagisce con uno qualsiasi dei tasti del giocatore. Questi tipi di programmi basati su browser sono noti come applicazioni browser XAML. Una minaccia alla sicurezza è stata riconosciuta dalla Mozilla Foundation, in cui un sito web potrebbe potenzialmente ottenere l'accesso al computer tramite uno di questi programmi WPF-alimentati. Di conseguenza, Firefox ha questo plugin su una lista nera e ha lavorato con Microsoft verso una soluzione.
La Mozilla Foundation temeva che, poiché gli utenti non potevano disinstallare il plug-in, si potrebbe supporre che non potevano disabilitare neanche. La lista nera ha spinto gli utenti interessati con un popup quando hanno cominciato Firefox che ha chiesto loro se volevano disabilitare il plugin. E 'anche li avvertì che lasciare il plugin permesso loro potrebbe esporre al pericolo. Microsoft ha rilasciato una patch alla fine del 2009, in risposta alla minaccia di vulnerabilità.
Se si vede un plugin per WPF in Firefox, sia per la versione 3.5 di Microsoft .NET Framework o superiore, disabilitarlo facendo clic sulla scheda di Firefox arancione, "Componenti aggiuntivi" e quindi "Plugins". Selezionare "Windows Presentation Foundation" e fare clic su "Disattiva". La patch MS09-054 rilasciato da Microsoft affronta il rischio per la sicurezza rappresentato dai plugin WPF. Se in precedenza disattivato uno di questi plugin, ma aver installato questa patch, allora è sicuro per consentire di nuovo i plugin.