Une version corrective de Firefox 96.0.3 est disponible, ainsi qu'une nouvelle version de la branche de support à long terme Firefox 91.5.1, qui corrige une erreur ayant entraîné, dans certaines circonstances, l'envoi de données inutiles vers le serveur de collecte de télémétrie. La part totale de données indésirables parmi tous les enregistrements d'événements sur les serveurs de télémétrie est estimée à 0,0013 % pour la version de bureau de Firefox, 0,0005 % pour la version Android de Firefox et 0,0057 % pour Firefox Focus.
Dans des conditions normales, le navigateur envoie des « codes de recherche » (search code) attribués par les fournisseurs de services de recherche, permettant de comprendre combien de requêtes l'utilisateur a envoyées via le système de recherche partenaire. Ces codes de recherche en eux-mêmes ne permettent pas d'obtenir le contenu des requêtes et ne contiennent aucune information identifiable ou unique. Lors de l'accès à un moteur de recherche, le code de recherche est indiqué dans l'URL, et avec la télémétrie sont envoyés les compteurs de codes de recherche, permettant de comprendre qu'un code correct a été envoyé lors de l'accès au moteur de recherche et que le moteur de recherche n'a pas été remplacé par un logiciel malveillant.
Le problème identifié réside dans le fait que si l'utilisateur modifie accidentellement une partie de l'URL contenant le code de recherche, le contenu de ce champ modifié sera également envoyé à serveur la télémétrie. Les modifications accidentelles et non intentionnelles présentent un danger, par exemple, si l'utilisateur ajoute par erreur au champ « &client=firefox-b-d » depuis le presse-papiers « example@example.com », la télémétrie transmettra alors la valeur « firefox-b-dexample@example.com ».
Source : opennet.ru
