Dostupné je opravené vydání Firefox 96.0.3 a také nová verze větve s dlouhou podporou Firefox 91.5.1, ve kterých byla odstraněna chyba, která za určitých okolností vedla k odesílání nadbytečných údajů na server pro sběr telemetry. Celkový podíl nežádoucích údajů mezi všemi záznamy o událostech na serverech telemetry je odhadován na 0,0013 % pro desktopovou verzi Firefoxu, 0,0005 % pro Android verzi Firefoxu a 0,0057 % pro Firefox Focus.
Za běžných okolností prohlížeč odesílá "kódy vyhledávání" („search code“), které přidělují poskytovatelé vyhledávacích služeb a které umožňují zjistit, kolik uživatel odeslal dotazů přes partnerský vyhledávač. Kódy vyhledávání samy o sobě neumožňují zjistit obsah vyhledávacích dotazů a neobsahují žádné identifikovatelné nebo unikátní informace. Při přístupu k vyhledávači je kód vyhledávání uveden v URL, a spolu s telemetry jsou odesílány počítadla kódů vyhledávání, která umožňují zjistit, že při přístupu k vyhledávači byl odeslán správný kód a vyhledávač nebyl nahrazen malwarem.
Podstata zjištěného problému spočívá v tom, že pokud uživatel omylem upraví část URL s kódem vyhledávání, obsah tohoto upraveného pole bude také odeslán na server telemetrii. Ohrožení představují náhodné neúmyslné změny, například pokud uživatel omylem přidá k poli "&client=firefox-b-d" z clipboarda "example@example.com", pak bude v telemetry odeslána hodnota "firefox-b-dexample@example.com".
Zdroj: opennet.ru
