去年二月，微軟在.NET Framework 3.5 SP1更新補丁時，未經用戶同意會悄悄安裝插件并且難以卸載插件。

　　本周二，微軟發出安全警告稱，由于微軟.Net Framework Assistant插件存在安全漏洞，沒有安裝IE最新補丁的Firefox用戶極容易遭受攻擊。攻擊者會誘使用戶訪問惡意網站，而安裝了MS09-054 IE更新的用戶則不會遭受攻擊。

　　為了保障沒有安裝該更新用戶的安全，上周五晚上Mozilla主動屏蔽了Microsoft .NET Framework Assistant和Windows Presentation Foundation這兩款插件的使用。

　　Mozilla技術開發副總裁邁克-沙夫（Mike Shaver）在官方博客中表示：“由于部分用戶不知道如何完全卸載該插件，安全隱患非常嚴重。今天我們與微軟進行了接觸，表示我們將通過屏蔽機制屏蔽該插件。微軟同意了該計劃，于是我們馬上采取了措施。”

　　插件漏洞問題日益嚴峻，網絡犯罪者往往利用Adobe Flash Player和QuickTime等軟件的漏洞來攻擊用戶瀏覽器。本周早些時候，Mozilla發布了一個插件檢測網站，用來檢測插件是否是最新版本。