Công c�� với tên gọi “Plugin Check�� cho phép người dùng Firefox, IE, Safari 4, Google Chrome 4 và Opera 10.5 quét trình duyệt mình đang s�� dụng đ�� tìm ra những plug-in nào đã quá hạn cập nhật, chẳng hạn như Apple QuickTime hay Adobe Flash�� là những plugin thường là mục tiêu tấn công của hacker.

Tuy nhiên, công c�� này lại gặp nhiều hạn ch�� trên phiên bản IE 7 và 8. Plugin Check ch�� có th�� kiểm tra s�� lượng các plugin dành cho IE ít hơn so với s�� plugin dành cho các trình duyệt khác.

“Bởi vì mỗi plugin của IE lại yêu cầu những mã riêng biệt đ�� viết nên, do vậy đòi hỏi chúng tôi phải mất nhiều thời gian hơn đ�� đ�� theo dõi và phân tích�� - Johnathan Nightingale - Giám đốc phát triển của Firefox đã viết trên trang blog bảo mật của Mozzila.

Khi Plugin Check phát hiện các plugin quá hạn, nó s�� gán các nhãn “Update��  cho chúng, đ�� đánh dấu các plugin đó ẩn chứa nguy cơ có th�� b�� lợp dụng đ�� tấn cộng. Với các plugin đã được cập nhật đầy đ��, plugin s�� được dán nhãn “Up to Date��. Trong khi đó, với các plugin chưa được Mozzila kiểm chúng và phân tích, s�� được gán nhãn “Research��.

Plugin - Thành phần không th�� thiếu của trình duyệt web.

Công c�� này của Mozilla muốn giúp người dùng phát hiện ra những plugin nào có th�� là mục tiêu lợi dụng và tấn công của hacker, bởi l�� chúng chưa cập nhật các phiên bản vá lỗi mới nhất.

Theo đánh giá của các chuyên gia, tấn công vào các plugin của trình duyệt, đặc biệt là Adobe Reader, plugin thông dụng nhất th�� giới dùng đ�� đọc file PDF, là cách thức đơn giản và nhanh chóng nhất. Trong quí I/2010, hãng bảo mật McAfee đã thống kê được 28% trong các v�� tấn công được khai thác dựa trên plugin này.

Công c�� này của Mozilla s�� thường xuyên kiểm tra trên server của các công ty phát triển các plugin đ�� kiểm tra xem có các phiên bản mới xuất hiện hay không. Những plugin nào được dán nhãn “Update�� s�� được dẫn đến trang web download các phiên bản mới, đ�� người dùng có th�� tiến hành cập nhật phiên bản.

Mozilla cũng đang kêu gọi s�� h�� tr�� t�� phía các nhà xây dựng và phát triển plugin.

Hiện nay, Firefox 3.6 đã được tích hợp tích năng cảnh báo người dùng khi h�� truy cập vào các trang web yêu cầu s�� dụng các plugin quá hạn. Mozilla cho biết h�� s�� tích hợp dịch v�� cập nhật plugin vào các phiên bản sau của Firefox. Vào thời điểm hiện tại, phiên bản mới nhất, Firefox 3.6.4 vẫn còn yêu cầu người dùng tiến hành việc kiểm tra plugin quá hạn bằng cách th�� công.

Đ�� kiểm tra các plugin trên trình duyệt của mình đã quá hạn hay chưa, bạn có th�� truy cập vào dịch v�� Plugin Check của Mozilla tại (s�� dụng trình duyệt bạn muốn tiến hành kiểm tra đ�� truy cập).

Kết qu�� kiểm tra của Plugin Check trên IE