Verfasst: 25.09.2007, 19:07
Die Hauptprotagonisten rund um die URI-Lücken in Firefox und Windows haben sich Google zur Brust genommen: Billy Rios und Nate McFeters haben in ihrem Blog einen Weg beschrieben, wie Anwendern von Googles Fotoalben-Software Picasa die gesammelten Bilder von der Festplatte stibitzt werden können.
Damit würden Googles Probleme noch nicht enden. Berichten zufolge steckt in der Install-Version Google Urchin von Google Analytics eine Cross-Site-Scripting-Lücke, mit der Webseiten auf einfache Weise die Google-Login-Daten auslesen können.
Des Weiteren gibt es Meldungen über eine XSS-Schwachstelle in Googles Search Appliance.
http://www.heise.de/newsticker/meldung/96536
Damit würden Googles Probleme noch nicht enden. Berichten zufolge steckt in der Install-Version Google Urchin von Google Analytics eine Cross-Site-Scripting-Lücke, mit der Webseiten auf einfache Weise die Google-Login-Daten auslesen können.
Des Weiteren gibt es Meldungen über eine XSS-Schwachstelle in Googles Search Appliance.
http://www.heise.de/newsticker/meldung/96536