Mozillaは、ソフトウェアの脆弱性により危険をもたらすと考えられていたMicrosoftのアドオンのブロックを解除したが、2つ目のアドオンは依然としてブロックされていると、同組織は日曜日に発表した。
マイクロソフトは、.NET Framework AssistantアドオンがInternet Explorer（IE）の脆弱性を悪用する「メカニズム」として利用できないことを確認したと、Mozillaのエンジニアリング担当副社長マイク・シェーバー氏が日曜日に発表した。このアドオンは、アプリケーション展開のためのマイクロソフト技術である「ClickOnce」サポートを有効にする。
Mozilla はブロックされたアドオンのリストを更新しており、当初有効にしていたユーザーに対しては再度有効にできるはずだと Shaver 氏は語った。
Mozillaは先週金曜日にFramework Assistantをブロックしました。その週の初めに、Microsoftは、FirefoxユーザーがMS09-054のIEパッチを適用していない場合、このアドオンの脆弱性により攻撃を受ける可能性があると警告していました。Mozillaはブロックを実施する前にMicrosoftと協議しました。
Windows Presentation Foundation (WPF) アドオンは依然としてブロックされていますが、Mozilla はユーザー向けに代替手段の開発に取り組んでいます。
「WPFプラグインをブロックリストから削除する前に、ブロックを解除したいユーザー（特にエンタープライズユーザー）のエクスペリエンス向上に全力で取り組んでおり、ここ数日の出来事を明確にする投稿を作成中です」とシェーバー氏は述べた。「私たちが利用できるあらゆるツールを使って、ユーザーの安全と快適さを確保するために尽力しておりますので、皆様のご理解とご支援に深く感謝いたします。」
マイクロソフトは今年初め、.NETアプリケーションフレームワークのサービスパックの一部として「Framework Assistant」アドオンをリリースしたことで、苦境に立たされました。Firefoxの通常のメニューからプラグインをアンインストールできないため、ユーザーから苦情が寄せられていました。
マイクロソフトはその後、ユーザーが Windows レジストリをいじるのではなく、Firefox を通じてアドオンを削除できるようにするアップデートをリリースしました。
