[Linuxtrent] Da sikurezza.org: Microsoft Update installa un'estensione firefox che agevola l'installazione di sw dal web

Un problema non da poco per chi ha centinaia di postazioni aggiornate
automaticamente ...

=================
Questa probabilmente qualcuno se la sogna la notte ed è uno dei suoi
peggiori incubi...

L'ultimo aggiornamento di Microsoft .NET (3.5 service pack 1) installa
l'estensione "Click Once" in Firefox. Per default l'estensione non è
de-installabile - MS ha poi rilasciato una fix.

Questo solleva molti dubbi circa l'opportunità di attivare
l'aggiornamento automatico di Windows...

Qualche link:

http://voices.washingtonpost.com/securityfix/2009/05/microsoft_update_quietly_insta.html?wprss=securityfix
http://www.h-online.com/security/Microsoft-installs-Firefox-extension-without-asking--/news/113420
http://www.theregister.co.uk/2009/06/01/ms_firefox_extension_row/

Microsoft fix:

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=cecc62dc-96a7-4657-af91-6383ba034eab


Cordiali saluti
--
Marco Ermini
=================
--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts:

  • » [Linuxtrent] Da sikurezza.org: Microsoft Update installa un'estensione firefox che agevola l'installazione di sw dal web - Roberto Resoli