Está disponible la versión de corrección de Firefox 96.0.3, así como una nueva versión de la rama de soporte a largo plazo Firefox 91.5.1, en las que se ha solucionado un error que, bajo ciertas circunstancias, provocaba el envío de datos adicionales al servidor de recopilación de telemetría. La proporción total de datos no deseados entre todos los registros de eventos en los servidores de telemetría se estima en 0.0013% para la versión de escritorio de Firefox, 0.0005% para la versión de Android de Firefox y 0.0057% para Firefox Focus.
En condiciones normales, el navegador envía "códigos de búsqueda" asignados por los proveedores de servicios de búsqueda, que permiten entender cuántas consultas ha enviado el usuario a través del sistema de búsqueda asociado. Los códigos de búsqueda por sí solos no permiten conocer el contenido de las consultas de búsqueda ni incluyen información identificable o única. Al acceder al motor de búsqueda, el código de búsqueda se indica en la URL, y junto con la telemetría se envían contadores de códigos de búsqueda, que permiten entender que se ha enviado un código correcto y que el motor de búsqueda no ha sido tergiversado por malware.
El problema identificado radica en que, si el usuario edita accidentalmente una parte de la URL con el código de búsqueda, el contenido de este campo modificado también se enviará a servidor la telemetría. El peligro se presenta por los cambios involuntarios accidentales, por ejemplo, si el usuario accidentalmente añade al campo "&client=firefox-b-d" desde el portapapeles "example@example.com", entonces se enviará a la telemetría el valor "firefox-b-dexample@example.com".
Fuente: opennet.ru
