Megjelent a Firefox 96.0.3 hibajavító kiadása, valamint az új, hosszú távú támogatást élvező Firefox 91.5.1 kiadás, amelyekben javították azt a hibát, amely bizonyos körülmények között felesleges adatok továbbításához vezetett a telemetriai gyűjtőszolgáltatásra. A telemetriai szerverek összes eseményrögzítésének nemkívánatos adatainak arányát a Firefox asztali verziójára 0.0013%-ra, az Android verzióra 0.0005%-ra, a Firefox Focusra pedig 0.0057%-ra becsülik.
Normál körülmények között a böngésző a keresőszolgáltatók által megadott „keresőkódokat” („search code”) továbbít, amelyek lehetővé teszik, hogy megértsük, hány keresési igény érkezett a partner keresőrendszeren keresztül. Maguk a keresőkódok nem teszik lehetővé a keresési kérelmek tartalmának megismerését, és nem tartalmaznak azonosítható vagy egyedi információt. A keresőszolgáltatás igénybevételekor a keresőkód a URL-ben szerepel, míg a telemetriával együtt a keresőkódok számlálóit is továbbítják, amely lehetővé teszi a keresőszolgáltatás helyes kódjának közvetítését és azt, hogy a keresőszolgáltatás ne legyen álcázva rosszindulatú szoftver által.
A felfedezett probléma lényege, hogy ha a felhasználó véletlenül módosítja a keresőkódtól származó URL egy részét, akkor a módosított mező tartalma is továbbítódik a szerver telemetriába. A véletlenszerű, szándék nélküli módosítások jelenthetnek veszélyt, például, ha a felhasználó véletlenül a vágólapról a „&client=firefox-b-d” mezőhöz hozzáad egy „example@example.com” című szöveget, akkor a telemetriában a „firefox-b-dexample@example.com” érték kerül továbbításra.
Forrás: opennet.ru
