Bilderklau durch Schwachstelle in Googles Picasa

[anisella]

Die Hauptprotagonisten rund um die URI-Lücken in Firefox und Windows haben sich Google zur Brust genommen: Billy Rios und Nate McFeters haben in ihrem Blog einen Weg beschrieben, wie Anwendern von Googles Fotoalben-Software Picasa die gesammelten Bilder von der Festplatte stibitzt werden können.

Damit würden Googles Probleme noch nicht enden. Berichten zufolge steckt in der Install-Version Google Urchin von Google Analytics eine Cross-Site-Scripting-Lücke, mit der Webseiten auf einfache Weise die Google-Login-Daten auslesen können.

Des Weiteren gibt es Meldungen über eine XSS-Schwachstelle in Googles Search Appliance.

http://www.heise.de/newsticker/meldung/96536