Extensiones de Microsoft hacen a Firefox más vulnerable a ataques

Microsoft publicó en febrero de este año una actualización del framework .NET (que se actualizaba a la versión 3.5 SP1), que incluía un componente que garantizaba la compatibilidad con Windows Presentation Foundation, por medio de la tecnología ClickOnce, y que instalaba complementos tanto en Internet Explorer, como en Mozilla Firefox.

El problema es que esta actualización contenía una vulnerabilidad que permitía a un atacante instalar y ejecutar aplicaciones sin la necesidad de contar con permisos de administrador.

Con la nueva herramienta para Mozilla Firefox, Plugin Check, Mozilla se ha asegurado de desactivar aquellos complementos que puedan resultar inseguros o que no ofrezcan todas las garantías de seguridad. Entre los complementos desactivados se encuentran tanto Windows Presentation Foundation, como Microsoft .NET Framework Assistant.

Microsoft ha sido muy criticada, porque recientemente desde el gigante informático se criticó el plug-in Google Chrome Frame, señalando que éste hacía a Internet Explorer más inseguro.