Microsoft-Plugin für Firefox blockiert

Die von Microsoft ohne Ankündigung veröffentlichten Einschübe für Firefox stellten ein Sicherheits-Risiko dar, meint Mozilla. Die Redmonder hatten die Add-ons im Februar als Teil eines Updates für ihr Software-Rahmenwerk .Net lanciert. Dies führte in der Folge zu Protesten unter Firefox-Usern. Denn die Plugins schleichen sich nicht nur ohne Zustimmung der Endanwender in den Browser. Sie sind auch schwierig zu entfernen.

Richtig bekannt wurde die Redmonder Verstrickung in Firefox am letzten Dienstag, als Microsoft die Firefox-Anwender davor warnte, dass sie verwundbar seien, wenn sie nicht den neusten Flicken für Microsofts Browser Internet Explorer eingespielt haben. Es bestehe die Möglichkeit, dass beim Surfen auf präparierte Webseiten Hacker die Kontrolle übernehmen könnten. Auslöser für einen Angriff ist dabei eine bösartige XBAP (XAML Browser Application).

Laut Microsoft ist die Lücke zwar ziemlich übel. Wer aber das Update "MS09-054 IE" installiere sei geschützt vor dem Angriff, egal wie gross dieser sei, verbreitet Microsoft.

Diese Sicherheit ist Mozilla anscheinend zu gering. Um auch all jene Anwender zu schützen, die nicht den Microsoft-Patch installiert haben, haben die Firefox-Programmierer zwei Plugins der Redmonder kurzerhand abgeschaltet. Diese sind namentlich der Microsoft .Net Framework Assistant und ein verwandtes Add-on namens Windows Presentation Foundation.