Er is een correctieve release van Firefox 96.0.3 beschikbaar, evenals een nieuwe release van de langdurige ondersteuningsversie Firefox 91.5.1, waarin een fout is verholpen die in bepaalde omstandigheden leidde tot het verzenden van extra gegevens naar de telemetrieserver. Het totale aandeel ongewenste gegevens onder alle gebeurtenisrecords op de telemetrieservers wordt geschat op 0,0013% voor de desktopversie van Firefox, 0,0005% voor de Androidversie van Firefox en 0,0057% voor Firefox Focus.
Onder normale omstandigheden stuurt de browser 'zoekcodes' door, die door zoekserviceproviders zijn toegewezen en waarmee kan worden begrepen hoeveel aanvragen de gebruiker via het partnerzoekmachine heeft verzonden. De zoekcodes zelf geven geen toegang tot de inhoud van de zoekopdrachten en bevatten geen identificeerbare of unieke informatie. Bij een verzoek aan de zoekmachine wordt de zoekcode in de URL opgegeven, en samen met de telemetrie worden tellers van zoekcodes verzonden, waarmee kan worden begrepen dat een correcte code is verzonden en de zoekmachine niet door malware is vervalst.
De essentie van het probleem is dat als de gebruiker per ongeluk een deel van de URL met de zoekcode wijzigt, de inhoud van dit gewijzigde veld ook zal worden verzonden naar server telemetrie. Het gevaar ligt in onopzettelijke en toevallige wijzigingen, bijvoorbeeld als de gebruiker per ongeluk '&client=firefox-b-d' uit het klembord 'example@example.com' toevoegt, dan zal de waarde 'firefox-b-dexample@example.com' in de telemetrie worden verzonden.
Bron: opennet.ru
