http://tw.news.yahoo.com/article/url/d/a/091021/115/1tedv.html 【台湾醒报特约记者李柏勳报导】向来标榜安全性，年年屡获PC Magazine、CNET等国外 科技媒体表扬为最佳浏览器的「火狐」Firefox，传出遭到安全纪录素来不良的微软波及 ，产生一个严重安全漏洞。虽然主导Firefox开发的Mozilla基金会已经紧急进行强制更新 ，将造成问题的微软程式码列入黑名单，暂时阻绝了漏洞，但网友炮火猛烈，痛批微软让 自己IE烂掉不够，还想拖Firefox下水。 今年二月，微软开始对旗下作业系统发布一个半强制更新档「.NET Framework 3.5 Service Pack 1」，而Firefox的用户发现，一旦安装了这个更新档，Firefox里头会突然 出现两个扩充套件：「Microsoft .NET Framework Assistant」和「Windows Presentation Foundation」。 Firefox允许用户自行安装各种扩充套件，增加浏览器的功能。一般的套件在安装之後， 使用者不满意还可以将它暂时停用或永久移除，但是这两个来自微软的套件并不提供停用 和移除的功能，当时就在网路上引起不小的抱怨和疑虑。 上个星期，微软发布识别等级为「重大」（Critical）的安全性公告「MS09-054」，坦承 这两个套件恐有严重漏洞，可能导致使用者只要一不小心开启恶意网站，电脑就会在用户 无法察觉的情况下，被强迫安装、执行任何软体。 消息一出，引发网路震惊。连在微软作业系统上最成功的开源软体，如今也难逃魔掌，专 门汇整微软资讯的网站Annoyances.org，毫不客气痛骂微软，指当初使用者之所以选择 Firefox，就是想要避开这种每个IE版本都修不好的问题，没想到还是被微软「来阴的」 。 科技资讯网站betanews，对这起事件也下了个讽刺意味十足的注脚，称「视窗里面已经没 有所谓的安全堡垒了。」想要彻头彻尾地保护自己，不如早点放弃微软，去尝试苹果最新 的雪豹作业系统，或操作介面友善的Ubuntu Linux。 由於微软在发布安全公告後，仍旧不允许网友停用或移除，Mozilla基金会便透过强制更 新，紧急锁住这两个套件，让它们无法运行，暂时保住了Firefox用户的安全。 而在与微软取得联系後，Mozilla基金会已经判定只有「Windows Presentation Foundation」会造成上述的安全漏洞，并解除了对另一个套件的封锁。 另一方面，微软呼吁所有的视窗作业系统用户，尽速依安全性公告MS09-054的指示进行更 新：http://www.microsoft.com/taiwan/technet/security/bulletin/ms09-054.mspx --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.120.160.240