A Fundação Mozilla anunciou uma correção para uma falha antiga relacionada ao CSS em seu navegador Firefox.
A vulnerabilidade, que existe desde 2000, permite que aplicações web consigam identificar quais links foram visitados pelos usuários, violando a privacidade dos mesmos.
O procedimento de identificação de endereços é baseado na forma em que o navegador exibe as páginas acessadas. De acordo com o blog oficial da fundação, o desenvolvedor David Baron descobriu uma forma de garantir a proteção das informações sem desabilitar a funcionalidade que mostra quais sites receberam visitas ou não.
A técnica consiste em deixar apenas alguns atributos da pseudo-classe :visited acessíveis, enquanto outros são ignorados pelo Firefox.
As alterações devem ser incorporadas nas próximas atualizações do navegador. “Esperamos que os outros desenvolvedores sigam o exemplo”, afirma Sid Stamm, que trabalha na equipe de segurança da Mozilla.
