Достъпен е коригиращият ъпдейт Firefox 96.0.3, както и нова версия на дългосрочната поддръжка Firefox 91.5.1, в които е отстранена грешка, при определени условия водеща до предаване на сървъра за събиране на телеметрия излишни данни. Общият дял на нежеланите данни сред всички записи за събития на сървърите за телеметрия е оценен на 0.0013% за настолната версия на Firefox, 0.0005% за Android версията на Firefox и 0.0057% за Firefox Focus.
При нормални условия браузърът предава "кодове за търсене", определяни от доставчиците на търсителни услуги и позволяващи да се разбере колко запитвания е направил потребителят чрез партньорската търсачка. Самите кодове за търсене не позволяват да се разбере съдържанието на търсителските запитвания и не включват никаква идентифицируема или уникална информация. При обращение към търсачката, кодът за търсене се посочва в URL, а заедно с телеметрията се предават броячи на кодовете за търсене, позволяващи да се разбере, че при обращение към търсачката е изпратен коректен код и търсачката не е била подменена от зловреден софтуер.
Същността на установената проблема е в това, че ако потребителят случайно редактира част от URL с код за търсене, съдържанието на това променено поле също ще бъде изпратено на сървър телеметрията. Опасност представляват случайни непреднамерени промени, например, ако потребителят погрешка добави към полето "&client=firefox-b-d" от клипборда "example@example.com", то в телеметрията ще бъде предадена стойност "firefox-b-dexample@example.com."
Източник: opennet.ru
