masakunの日記： 問題を引き起こすFirefoxアドオン～Microsoft .Net Framework Assistant 1.1 2
昨夜Windowsをつけっぱなしで眠ってしまったはずなのに、朝起きてみたら Boot Manager 画面になっていた。どうやら夜の間にセキュリティ更新でもかかって勝手に再起動してくれたのだろう。
しかしである。Windowsを選択起動してFirefoxをしばらく使っていたら、今度は「問題を引き起こすアドオン」というポップアップがでてきて、Firefoxを再起動したいという。なんといつどこでインストールしたか分からない(汗)Microsoft .Net Framework Assistant 1.1がセキュリティで問題になっているらしい。
Microsoft .NET Framework Assistant and Windows Presentation Foundation, all versions, for all applications. Reason: remote code execution vulnerability (see bug 522777).
念のためアドオンを確認すると、Adblock Plus 1.1.1とFirefox Companion for eBay 1.6.11そしてMicrosoft .Net Framework Assistant 1.1がインストールされている。どうやらWindowsプラットフォーム依存のeBayアドオンが追加してくれたもののようだ。とりあえず書きかけのこの日記を書いたら再起動するか。
# ごめんFirefox Companion for eBayはOS依存ではなかった模様（Firefox for OS/2にもインストールしておくか）。ではいったいいつインストールしたんだ＞Microsoft .Net Framework Assistant
以前すらどでも話題があった気がしますが (スコア:2, 参考になる)
これ.NET/WPF/Sliverligth関連なんで、WindowsUpdateで入ったんです(今はたしか入れなくなったような)
毎月アップデートしてたなら、入ると思います。
無条件系といえばそうなんですが、個人的には(ちゃんと聞いてきたほうがいいけど)OS標準に近いんだよなぁ...などと思ってたり
あと他にこういう風なのは
無条件
AVG Safe-search
Java Quick Start
部分条件系
Skype
とかがありますな。
# 良い着地点に着くといいですが。
ちなみに聞いてきてるか?よりは既知の脆弱性や不具合があるから警告されるっぽいですね...
バージョンの低いことなんかは別途確認ページ用意しはじめてますしね
http://www.mozilla.com/en-US/plugincheck/ [mozilla.com]
M-FalconSky (暑いか寒い)
Re:以前すらどでも話題があった気がしますが (スコア:1)
探してみました。ああ、これですか。
Re:ファイル拾ったけど未対応のアドオンが多いので様子見 [slashdot.jp]
＞WindowsUpdateで入ったんです(今はたしか入れなくなったような)
OSごとFirefoxの挙動が異なるのは嫌ですし、ClickOnceの必要性を感じませんので、いっそのこと削除しちゃおうと思っています。もちろんMS09-054: Extra info on the attack surface for the IE security bulletin [technet.com]にあるWindows Presentation Foundationプラグイン（こちらも無効にされていますが）も(^^;