去年二月，微軟在.NET Framework 3.5 SP1更新補(bǔ)丁時(shí)，未經(jīng)用戶同意會悄悄安裝插件并且難以卸載插件。

　　本周二，微軟發(fā)出安全警告稱，由于微軟.Net Framework Assistant插件存在安全漏洞，沒有安裝IE最新補(bǔ)丁的Firefox用戶極容易遭受攻擊。攻擊者會誘使用戶訪問惡意網(wǎng)站，而安裝了MS09-054 IE更新的用戶則不會遭受攻擊。

　　為了保障沒有安裝該更新用戶的安全，上周五晚上Mozilla主動(dòng)屏蔽了Microsoft .NET Framework Assistant和Windows Presentation Foundation這兩款插件的使用。

　　Mozilla技術(shù)開發(fā)副總裁邁克-沙夫（Mike Shaver）在官方博客中表示：“由于部分用戶不知道如何完全卸載該插件，安全隱患非常嚴(yán)重。今天我們與微軟進(jìn)行了接觸，表示我們將通過屏蔽機(jī)制屏蔽該插件。微軟同意了該計(jì)劃，于是我們馬上采取了措施�！�

　　插件漏洞問題日益嚴(yán)峻，網(wǎng)絡(luò)犯罪者往往利用Adobe Flash Player和QuickTime等軟件的漏洞來攻擊用戶瀏覽器。本周早些時(shí)候，Mozilla發(fā)布了一個(gè)插件檢測網(wǎng)站，用來檢測插件是否是最新版本。