とりあえず、現在 ( 2009/10/17 17:55 +0900 (JST) ) のところ、手元の Firefox 3.0.x 系列では、ブロックされてません。
Firefox 3.5.x 系列以降だけみたいです。
えむもじら http://level.s69.xrea.com/mozilla/index.cgi?id=20091017_MS_Plugin
> Microsoft の Firefox 向けアドオンがブロックリスト入り
".NET Framework 3.5 SP1 をインストールすると、Firefox のアドオンとしてインストールされてしまう「Microsoft .NET Framework Assistant（拡張機能）」と「Windows Presentation Foundation（プラグイン）」がブロックリスト入り" との事です。
※ リンクは、原文ママ。
とりあえず、手元ではこんな感じ↓です。
(図3)
Microsoft の Firefox 向けアドオンがブロックリスト入り。
(画像サイズ 33KB)
やっぱり、Firefox 3.6 に向けて、アドオン・プラグインのチェックを強化、と云うことかと想像したんですが、どうやらほんとうに脆弱性みたいです。
Firefox 3.0.x 系列も手動で無効化しておきましょうかー。
(関連)
Mozilla Foundation https://bugzilla.mozilla.org/show_bug.cgi?id=522777
> Bug 522777 – Blocklist all versions of "Microsoft .NET Framework Assistant"
> extension and associated "Windows Presentation Foundation" plugin
> (installed automatically via .NET Framework 3.5 SP1 update)
※ "Platform: All Windows XP " との事なんですが、まあ Vista 以降でも無効化やっておきましょうか。
Mozilla Foundation https://support.mozilla.com/ja/kb/Add-ons+Blocklist
> 危険なアドオンのリスト
Mozilla Foundation http://blog.mozilla.com/security/2009/10/16/net-framework-assistant-blocked-to-disarm-security-vulnerability/
> .NET Framework Assistant Blocked to Disarm Security Vulnerability at Mozilla Security Blog
※ "it has a serious security vulnerability, and Microsoft is recommending that all users disable the add-on."と云うことですが、Microsoft の KB ありましたかしら。
※※ リンクは、原文ママ。KB963707は削除方法だけで、理由の記載がない。
いじょうです。
-
- -
