Google schließt Cross-Site-Scripting-Lücke in YouTube-Kommentaren | heise online

http://www.heise.de/security/meldung/Google-schliesst-Cross-Site-Scripting-Luecke-in-YouTube-Kommentaren-1032907.html

Unbekannte hatten mehrere Videos auf YouTube mit Kommentaren versehen, die HTML-Code enthielten. Besucher bekamen beleidigende Meldung zu sehen und wurden auf andere Seiten umgeleitet.