Uma atualização feita pela Microsoft em fevereiro pode fazer com que o Firefox fique sujeito a ataques, admitiu a empresa durante a semana.

A extensão denominada de “windows Presentation Foundation”, instalada no navegador por meio de uma atualização do windows Update, abre uma brexa craindo a possibilidade de um site falso atingir o Firefox.

O plug-in veio junto com a atualização do .NET Framework 3.5 SP1, disponível desde fevereiro. O windows Presentation Foundation foi instalado ao Firefox sem os usuários autorizarem.

Engenheiros da companhia explicam como os usuários do Firefox podem desativar a extensão no blog Security Research & Defense, da Microsoft.

A vulnerabilidade também afeta usuários do Internet Explorer, incluindo o IE8.

hacker_firefox