वेबसाइटें

मोज़िला ब्लॉक्स माइक्रोसॉफ्ट की बग्गी फ़ायरफ़ॉक्स प्लगइन

10 चाहिए Firefox ऐड-ऑन!

10 चाहिए Firefox ऐड-ऑन!
Anonim

मोज़िला डेवलपर्स ने एक फ़ायरफ़ॉक्स प्लगइन को अवरुद्ध कर दिया है जिसे माइक्रोसॉफ्ट द्वारा चुपचाप धक्का दिया गया था और कहा था कि यह एक सुरक्षा जोखिम प्रस्तुत करता है।

माइक्रोसॉफ्ट ने पिछले फरवरी में नेट सॉफ्टवेयर अद्यतन के हिस्से के रूप में फ़ायरफ़ॉक्स ऐड-ऑन भेज दिया, जिससे कुछ लोगों के बीच अपमान हुआ फ़ायरफ़ॉक्स उपयोगकर्ता, जिन्होंने शिकायत की थी कि सॉफ़्टवेयर को उनके ज्ञान या अनुमोदन के बिना अपने सिस्टम पर घुसपैठ कर दिया गया था और इसे हटाने में बेहद मुश्किल था।

आर्टवर्क: चिप टेलर मंगलवार को, माइक्रोसॉफ्ट ने चेतावनी दी कि फ़ायरफ़ॉक्स उपयोगकर्ता जिन्होंने हाल ही में इंटरनेट एक्सप्लोरर पैच लागू नहीं किया है वे कमजोर थे माइक्रोसॉफ्ट.Net Framework सहायक एड-ऑन में एक बग के कारण "ब्राउज़-एंड-गेट-स्वामित्व वाले हमले" के लिए।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

"वह सब आवश्यक एफ है या एक दुर्भावनापूर्ण वेबसाइट पर एक उपयोगकर्ता को लुभाने के लिए, "माइक्रोसॉफ्ट ने कहा। इस भेद्यता को ट्रिगर करने में एक दुर्भावनापूर्ण एक्सबीएपी (एक्सएएमएल ब्राउज़र एप्लिकेशन) का उपयोग शामिल है।

दोष एक बुरा है, लेकिन मंगलवार को जारी किए गए एमएस 0 9-054 आईई अपडेट को स्थापित करने वाले उपयोगकर्ताओं को इस हमले से सुरक्षित रखा गया है, "परवाह किए बिना हमले वेक्टर, "माइक्रोसॉफ्ट ने कहा।

उन उपयोगकर्ताओं की सुरक्षा के लिए जिन्होंने माइक्रोसॉफ्ट के पैच को स्थापित नहीं किया हो, मोज़िला स्वचालित रूप से दो एड-ऑन को अवरुद्ध कर रहा है: माइक्रोसॉफ्ट नेट फ्रेमवर्क सहायक और विंडोज प्रेजेंटेशन फाउंडेशन नामक एक संबंधित प्लगइन। ओपन-सोर्स ब्राउजर ने शुक्रवार की रात देर से सॉफ़्टवेयर को अवरुद्ध करना शुरू कर दिया।

"कुछ उपयोगकर्ताओं ने पूरी तरह से ऐड-ऑन को हटाने की कठिनाइयों के कारण, और जोखिम की गंभीरता के कारण यह लागू होता है अगर अक्षम नहीं है, तो हमने आज माइक्रोसॉफ्ट से संपर्क किया यह इंगित करने के लिए कि हम अपने ब्लॉकलिस्टिंग तंत्र के माध्यम से सभी उपयोगकर्ताओं के लिए एक्सटेंशन और प्लगइन को अक्षम करना चाहते हैं, "ब्लॉग पोस्टिंग में इंजीनियरिंग माइक शावर के मोज़िला उपाध्यक्ष ने लिखा। "माइक्रोसॉफ्ट ने योजना के साथ सहमति व्यक्त की, और हमने ब्लॉकलिस्ट एंट्री को तुरंत लाइव रखा।"

छोटी गाड़ी प्लगइन्स एक बढ़ती समस्या है, क्योंकि साइबर अपराधियों ने ब्राउज़र आधारित हमलों को लॉन्च करने के लिए एडोब फ्लैश प्लेयर और क्विकटाइम जैसे उत्पादों में त्रुटियों का तेजी से लाभ उठाया है। इस सप्ताह की शुरुआत में, मोज़िला ने एक प्लगइन चेक साइट लॉन्च की जहां फ़ायरफ़ॉक्स उपयोगकर्ता देख सकते हैं कि उनके प्लगइन्स अद्यतित हैं या नहीं।