Gli utenti Windows di Firefox hanno appreso che l’aggiornamento .Net Framework 3.5 Service Pack 1, installato da Windows Update e risalente a febbraio, installa anche un’estensione per Firefox senza avvisare l’utente.
Secondo Annoyances.org, sito dedicato alla pubblicazione delle falle di Windows, quest’estensione (chiamata Microsoft .NET Framework Assistant) consente alle applicazioni .NET di installarsi con una singola cliccata, dando in sostanza “ai siti Web il potere di installare software sul vostro PC facilmente e silenziosamente”.
Questa potenziale vulnerabilità non è stata ancora sfruttata con intenti ostili.
L’irritazione degli utenti è stata aumentata dal fatto che la disinstallazione dell’estensione di Microsoft era inizialmente molto più difficile rispetto a quella delle altre estensioni.
Se volete semplicemente disattivarla, andate in Firefox, scegliete Strumenti – Componenti aggiuntivi, localizzate Microsoft .NET Framework Assistant e cliccate su Disattiva. Infine riavviate Firefox per rendere attiva la modifica.
Se invece volete rimuoverla, dovete:
– scaricare l’aggiornamento realizzato da Microsoft;
– assicurarvi che l’estensione sia attivata in Firefox;
– riavviare Firefox;
– eseguire l’aggiornamento appena scaricato;
– accettarne le condizioni di licenza;
– attendere che finisca l’esecuzione dell’aggiornamento;
– riavviare Windows;
– riavviare Firefox;
– andare di nuovo in Strumenti – Componenti aggiuntivi e selezionare Microsoft .NET Framework Assistant, dove troverete che la versione indicata è ora la 0.0.0;
– riavviare Firefox;
– andare per l’ennesima volta in Strumenti – Componenti aggiuntivi, selezionare Microsoft .NET Framework Assistant e cliccare su Disinstalla;
– riavviare ancora una volta Firefox.
Che dire lo zio Bill e soci ancora una volta ne combinano una delle loro.