えむもじら

Another 朝顔日記経由、.NET Framework 3.5 SP1 をインストールすると、Firefox のアドオンとしてインストールされてしまう「Microsoft .NET Framework Assistant（拡張機能）」と「Windows Presentation Foundation（プラグイン）」がブロックリスト入りしました（Bug 522777）。

Another 朝顔日記 に記載されている手順でブロックリストを手動更新すると、即座に以下のようなウィンドウが表示されました。

再起動すると、以下のようにプラグインが無効化されています。拡張機能のほうはずっと以前にアンインストールしていたのでもともと表示されていませんが、上のウィンドウにも表示されるように、システム内には残っていて、Firefox からは見えているようです。

なお、「追加情報」をクリックして表示される Add-ons Blocklist にはまだこの情報は記載されていません。記載されました。

Mozilla Security Blog によると、この処置に対する Microsoft からの承諾を得ているということです。

• Security Research & Defense : MS09-054: Extra info on the attack surface for the IE security bulletin - Microsoft のセキュリティ情報
• Sneaky Microsoft plug-in puts Firefox users at risk