Firefox攔阻不安全的.Net外掛 引發小抱怨

6則回應

Mozilla週五關閉了微軟的一個Firefox外掛稱為.Net Framework Assistant ，理由是有安全問題，之後又趕忙給已經修補過的瀏覽器用戶一個復原的選項。

Mozilla最早是在週五於部落格中宣布說，該外掛有安全漏洞，微軟建議用戶關閉之。部落格提到，「由於有些用戶無法完全移除，且風險很大，我們因此聯繫了微軟，說明我們會透過阻擋名單機制把這個外掛與延伸完全擋掉。微軟同意了，我們就馬上把該阻擋名單放上線。」

Mozilla攔阻一個微軟外掛後，Firefox用戶會看到這個警告標示。

這個.Net Framework Assistant外掛主要是讓Firefox在安裝.Net應用時可使用微軟的ClickOnce技術。只是這個外掛原本就讓部分用戶有些頭痛，因為它先前已透過Windows Update（含.Net Frameword 3.5 SP 1）自動安裝，沒有事先告訴用戶，也沒有給予任何選擇機會。加上它與Firefox 3.5又不相容，只是若要移除又得編輯Windows Registry才行，一般人根本變更不來。

只是Mozilla的外掛攔阻技術也有個缺點：無法判斷用戶的軟體是否已經有安裝修補檔了。Mozilla表示這次的行動也造成部分系統管理員不滿，微軟前Silverlight程式經理Justin Angel就在Twitter抱怨說，「當企業用戶無法使用核心商業功能時，他們就會移除該程式。」

Mozilla後來表示在週末已經解決了這個問題，Firefox 3.5用戶若已經有安裝修補檔者，可選擇不擋掉.NET FA/WPF外掛。不過稍後又傳出該功能其實還沒開通。

最後在週日，危機終於解除，Mozilla表示微軟證實.NET Framework Assistant已經安全了，因此Mozilla便把該外掛從攔阻清單中移掉。