Firefox hat in den letzten Tagen zwei Microsoft-Add-ons wegen darin enthaltenen Sicherheitslücken blockiert. Die Sperre betrifft die Plug-ins für Windows Presentation Foundation (WPF) sowie .NET Framework Assistant.
Firefox überprüft regelmäßig einen Mozilla-Server auf problematische Erweiterungen, die nicht installiert werden sollten. Zu diesen zählte auch der .NET Framework Assistant. Er dient dazu, ClickOnce-Anwendungen in Firefox zu aktivieren. Das Plug-in, das mit dem Service Pack 1 für das .NET Framework 3.5 installiert wird, war am vergangenen Freitag kurzzeitig blockiert, dann aber wieder von der Sperrliste genommen worden.
Die weiterhin gesperrte Browser-Erweiterung für Windows Presentation Foundation wird ebenfalls mit dem Service Pack 1 für das .NET Framework 3.5 installiert. Hat der Benutzer automatische Updates in Windows aktiviert, bekommt er davon nichts mit.
Mike Shaver, Vice President of Engineering bei Mozilla, begründet die Blockade mit einer schweren Sicherheitslücke in XAML Browser Applications. Laut Microsoft besteht keine Gefahr für Anwender, die das Sicherheitsupdate MS 09-054 eingespielt haben. Shaver zufolge erkennt Firefox den Patch aber nicht, weshalb die Anwendung weiterhin blockiert werde, um ungepatchte Systeme zu schützen.
Diese Maßnahme ärgert vor allem Firmenkunden, die ihre Systeme aktualisiert haben und jetzt die Firefox-Erweiterung wieder nutzen wollen. "Wir arbeiten mit Hochdruck daran, die Situation für unsere Kunden - vor allem in Unternehmen - zu verbessern, welche die Blockade außer Kraft setzen wollen, bevor wir das WPF-Plug-in von der Liste der blockierten Anwendungen nehmen", schreibt Shaver in einem Blogeintrag. Bislang gebe es jedoch noch keine Lösung für das Problem.
Firefox blockiert das Microsoft-Add-on für Windows Presentation Foundation (Screenshot: Stephen Shankland/CNET).
Lesermeinungen zum Artikel