Der korrigerende version af Firefox 96.0.3 er tilgængelig, ligesom en ny version fra den langtidssupporterede gren, Firefox 91.5.1, hvor en fejl, der under visse omstændigheder førte til, at der blev sendt unødvendige data til telemetryserveren, er blevet rettet. Den samlede andel af uønskede data blandt alle hændelsesposter på telemetryserverne er anslået til 0,0013% for desktopversionen af Firefox, 0,0005% for Android-versionen af Firefox og 0,0057% for Firefox Focus.
Under normale forhold sender browseren "søgekoder", der tildeles af søgemaskineudbydere og gør det muligt at forstå, hvor mange anmodninger brugeren har sendt gennem et partner-søgesystem. Søgekoderne i sig selv gør det ikke muligt at finde ud af indholdet af søgeanmodningerne og inkluderer ingen identificerbare eller unikke oplysninger. Ved anmodning til søgemaskinen angives søgekoden i URL'en, og der sendes også tællere til telemetri, som gør det muligt at forstå, at der blev sendt en korrekt kode ved anmodningen til søgemaskinen, og at søgemaskinen ikke blev ændret af skadelig software.
Essensen af det identificerede problem er, at hvis brugeren ved en fejltagelse redigerer en del af URL'en med søgekoden, vil indholdet af dette ændrede felt også blive sendt til server telemetri. Risikoen ligger i utilsigtede ændringer, for eksempel hvis brugeren ved et uheld tilføjer "&client=firefox-b-d" fra udklipsholderen "example@example.com" til feltet, så vil værdien "firefox-b-dexample@example.com" blive sendt til telemetri.
Kilde: opennet.ru
