Está disponível uma versão de correção do Firefox 96.0.3, bem como uma nova versão da ramificação de suporte prolongado do Firefox 91.5.1, nas quais foi resolvido um erro que, sob certas circunstâncias, levava à transmissão de dados indesejados para o servidor de coleta de telemetria. A porcentagem total de dados indesejados em todos os registros de eventos nos servidores de telemetria é estimada em 0.0013% para a versão desktop do Firefox, 0.0005% para a versão Android do Firefox e 0.0057% para o Firefox Focus.
Em condições normais, o navegador transmite "códigos de busca", designados pelos provedores de serviços de busca, que permitem entender quantas solicitações o usuário enviou através do sistema de busca parceira. Os códigos de busca, por si só, não permitem saber o conteúdo das consultas de busca e não incluem qualquer informação identificável ou única. Ao acessar um mecanismo de busca, o código de busca é especificado na URL, e juntamente com a telemetria, são transmitidos contadores de códigos de busca que permitem saber que um código correto foi enviado ao acessar o mecanismo de busca e que o sistema de busca não foi alterado por malware.
A essência do problema identificado é que, caso o usuário edite acidentalmente parte da URL com o código de busca, o conteúdo desse campo alterado também será enviado para servidor a telemetria. A gravidade está em alterações acidentais e não intencionais; por exemplo, se o usuário acidentalmente adicionar ao campo "&client=firefox-b-d" do clipboard "example@example.com", o valor "firefox-b-dexample@example.com" será transmitido na telemetria.
Fonte: opennet.ru
