Hva er WPF Plugins for Mozilla Firefox?

WPF plugins er en rekke plugins som ble utgitt av Microsoft sammen med nye versjoner av Microsoft .NET Framework. De plugins ble funnet å gi hackere en vektor for angrep for personer som bruker dem med enten Firefox eller Internet Explorer. Hvis du ikke har brukt den foreskrevne løsning fra Microsoft, og har ikke deaktivert plugins, kan maskinen være i fare.

Windows Presentation Foundation Plugin

Når du laster ned og installerer Microsoft .NET Framework versjon 3.5, Windows Foundation Plugin installerer også til Firefox. Windows Presentation Foundation er programvare som IT-ingeniører kan bruke til å lage Windows-baserte brukergrensesnitt mer dynamisk. Firefox plugin utvider disse funksjonene til nettleseren. Men hvis du installerer plugin via .NET Framework versjon 3.5, kan du bare deaktivere den - du kan ikke avinstallere den uten å avinstallere .NET.

sikkerhets~~POS=TRUNC

WPF plugins tillate spesielle programmer for å lansere i nettleseren din. For eksempel, Microsoft Silverlight, som Flash, kan du vise video i nettleseren din. Du bruker WPF plugin når du samhandler med noen av spillerens knapper. Disse typer nettleserbaserte programmer er kjent som XAML Browser Applications. En sikkerhetstrussel ble anerkjent av Mozilla Foundation som et nettsted kan potensielt få tilgang til datamaskinen din gjennom en av disse WPF-drevne programmer. Følgelig Firefox plassert denne plugin på en svarteliste og jobbet med Microsoft mot en løsning.

Response Fra Mozilla Foundation

Mozilla Foundation fryktet at fordi brukerne ikke kunne avinstallere plugin, ville de anta at de ikke kunne deaktivere den heller. Svartelisten bedt berørte brukere med en popup når de startet Firefox som spurte dem om de ønsket å deaktivere plugin. Det har også advart dem om at du forlater plugin aktivert kan utsette dem for fare. Microsoft gitt ut en oppdatering i slutten av 2009 som svar på sårbarhet trussel.

Deaktivering WPF Plugins

Hvis du ser en WPF plugin i Firefox, enten for versjon 3.5 av Microsoft .NET Framework eller høyere, deaktivere den ved å klikke på fanen oransje Firefox, "Add-ons" og deretter "Plugins". Velg "Windows Presentation Foundation" og klikk "Deaktiver." Den MS09-054 patch utgitt av Microsoft løser sikkerhetsrisikoen som utgjøres av WPF plugins. Hvis du tidligere har deaktivert noen av disse plugins, men har installert denne oppdateringen, så det er trygt å aktivere plugins igjen.