Plug-ins geraten zunehmend ins Visier von Sicherheitsexperten

www.mozilla.com]Mozilla[/url] hat ein Firefox Add-on von Microsoft via Blocklisting-Funktion gesperrt. Das Unternehmen aus Redmond hatte das besagte Plug-in .NET Framework Assistant im Zuge eines System-Updates im Frühjahr 2009 automatisch auf Anwenderrechner gespielt. Laut Mozilla-Blog-Eintrag hat das Zusatzprogramm jedoch ernstzunehmende Sicherheitslücken aufgewiesen. So soll das Bug-behaftete Plug-in es potenziellen Angreifern ermöglicht haben, Schadcode auf Computern von zumeist ahnungslosen Usern zu platzieren.

"Weil einige Benutzer zudem Probleme hatten, das Add-on vollständig zu deinstallieren, hat Mozilla mit Microsoft Kontakt aufgenommen. Der Software-Konzern hat sich in weiterer Folge mit Mozillas Vorhaben, die Browsererweiterung über das Blocklisting umgehend zu sperren, einverstanden gezeigt", sagt Mike Shaver, Mozillas Vice President of Engineering, in seinem Blog. Vor wenigen Stunden relativierte der Experte allerdings seine Warnung an gleicher Stelle. Der .NET Framework Assistant stelle keine große Gefahr mehr dar und werde von der Blockliste wieder entfernt.