Достъпен е коригиращ выпуск Firefox 96.0.3, както и нова версия на клона с дългосрочна поддръжка Firefox 91.5.1, в които е отстранена грешка, при определени обстоятелства водеща до предаването на сървъра за събиране на телеметрия излишни данни. Общата част на нежеланите данни сред всички записи на събитията на сървърите за телеметрия се оценява на 0.0013% за настолната версия на Firefox, 0.0005% за Android версията на Firefox и 0.0057% за Firefox Focus.
В нормални условия браузърът предава „кодове за търсене“, назначавани от доставчиците на търсачки и позволяващи да се разбере колко запитвания е изпратил потребителят чрез партньорската търсачна система. Самите кодове за търсене не позволяват да се разбере съдържанието на запитванията и не включват никаква идентифицируема или уникална информация. При обращение към търсачната система кодът за търсене се указва в URL, а заедно с телеметрията се предават броячи на кодовете за търсене, позволяващи да се реши, че при обръщение към търсачната система е изпратен правилен код и търсачната система не е била заменена от злонамерен софтуер.
Същността на установената проблема е, че ако потребителят случайно редактира част от URL с кода за търсене, съдържанието на това променено поле ще бъде изпратено на сървър телеметрията. Опасността произтича от случайни неволни изменения, например, ако потребителят по грешка добави към полето „&client=firefox-b-d“ от буфера за обмен „example@example.com“, то в телеметрията ще бъде предадено значението „firefox-b-dexample@example.com“.
Източник: opennet.ru
