Google behebt mehrere Schwachstellen

Google hat mehrere sicherheitsrelevante Schwachstellen geschlossen. Auf Google.com beseitigte der Suchanbieter eine URL-Spoofing-Lücke, die das Erstellen einer manipulierten Website ermöglichte, die wie Google.com aussieht, aber Besucher zu einer anderen Seite umleitet.

Ein ähnliches Sicherheitsloch, das die Website der Werbesparte Doubleclick betrifft, muss Google laut einem Eintrag im Sunbelt-Blog jedoch noch schließen. „Dieses Problem nehmen wir sehr ernst. Es ist uns bekannt, dass Doubleclick.com für URL-Weiterleitungen missbraucht wird. Wir arbeiten daran, diesen Fehler zu beheben“, erklärte ein Google-Sprecher.

Auch in seinem Unified-Messaging-Dienst Grand Central hat Google eine Schwachstelle beseitigt. Eine Cross-Site-Scripting-Lücke hatte das Einschleusen fremden Codes ermöglicht.

Google kritisierte, dass es keine direkte Meldung zu dem Fehler erhalten und von dem Problem „wie jeder andere auch“ nur durch die Mailingliste Full Disclosure erfahren habe. „Kurz danach haben wir den Fehler behoben“, so der Google-Sprecher.