IE浏览器的.NET Framework漏洞会对Firefox造成影响

IE动态互联网 2009-10-15 阅读(1367)

据国外媒体报道，微软周二发布了“例行安全公告”中的13款安全补丁，创下微软单日发布补丁软件数量的新记录。微软共修复了IE浏览器的3个漏洞，包括1个可以影响到Firefox浏览器用户的.NET Framework漏洞。

　　据微软TechNet页面介绍，CVE-2009-2529补丁解决 Internet Explorer 中三个秘密报告的漏洞和一个公开披露的漏洞。如果用户使用IE查看特制网页，则所有漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

　　微软公司在其IE博客中表示，该漏洞存在于IE组件，.NET Framework 3.5 SP1安装了Firefox中的一个“Windows Presentation Foundation”（.NET Framework组成部分之一）插件，因此Firefox用户也会受此漏洞的影响。

　　这就意味着，如果使用.NET Framework 3.5 的Firefox用户访问恶意网站，用户的Windows PC很可能被劫持。

　　微软表示，IE用户可以通过安全设置禁用XBAP程序以减小该漏洞的影响。Firefox用户可以通过工具或插件禁用Windows Presentation Foundation。

　　据悉，IE 5.0、IE 6、IE 6 SP1、IE 7和IE 8（包括Windows 7版）都受此漏洞的影响，此安全更新的等级为“严重”。

Annoyances.org提供的卸载方法：

打开 注册表编辑器 (在“运行”栏中输入 regedit).
寻找下列键：
- 32-bit系统: HKEY_LOCAL_MACHINE \ SOFTWARE \ Mozilla \ Firefox \ Extensions
- x64 系统: HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ Mozilla \ Firefox \ Extensions
删除值 {20a82645-c095-46ed-80e3-08825760534b}
关闭注册表
打开Firefox，在地址栏输入about:config
在 Filter中输入 microsoftdotnet，快速查找 general.useragent.extra.microsoftdotnet
右键 general.useragent.extra.microsoftdotnet，选择Reset.
重启Firefox.
打开Windows Explorer，查找 %SYSTEMDRIVE%\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation.
删除 DotNetAssistantExtension 文件夹.
在Firefox中打开 Add-ons窗口，可以发现Microsoft .NET Framework Assistant 消失了.