Güvenlik açığı Google yetkililerine bildirilmeden nce bir nem arz ediyordu. Bizim için bir nemi yok artık boşver

olurya belki uğraşmak isteyen arkadaşlar olur die ekledim bende.. geliştirilip uğraşılırsa yeni bir sonuc elde edile bilir..

Google spreadsheets üzerinden yapılan bir cross-site scripting saldırısıyla kullanıcı çerezlerinin çalınması ve google servislerine erişim mümkün olmakta. Bu servisler arasında Gmail'de bulunuyor. HTTP isteğinin istemciden dnüşünde yaşanılan tanımlama sorunundan çıkan güvenlik açığı Internet Explorer'ın gnderilen içerik tipi başlıkları grmezden gelmesi nedeniyle sınırlı. Hazırlanan spreadsheet içeriğinde yer alan HTML ve JavaScript kodlarıyla kullanıcıların çerezlerini kaydediyor. Daha sonra text tabanlı CSV dosyası olarak oluşturulan bağlantı Internet Explorer'da HTML olarak grünüyor. Bu spreadsheet'i açan herhangi bir kişinin çerezleri saldırgana gidiyor. Billy Rios http://xs-sniper.com/blog/2008/04/14/google-xss/ tarafından keşfedilen güvenlik açığı Google yetkililerine bildirilmiş durumda.