Google fecha falha, mas outra surge no seu mecanismo de busca

O mecanismo de busca Google corrigiu uma falha em seu mecanismo de busca que permitia usuários maliciosos modificarem o conteúdo dos resultados de uma busca, mas outra falha apareceu.

A falha corrigida está na busca customizável do Google, que permite que sites utilizem os servidores do Google para o usuário realizar buscas internas no próprio site. Após a falha ser descoberta, o Google corrigiu-a, segundo o porta-voz do site, Nathan Tyler.

Search engine darling Google Inc. has patched a hole in its search engine the could have allowed malicious hackers to modify the content of the Google search results page or silently modify search results, but a new hole may have already appeared.

The vulnerability concerns the Google Custom WebSearch service, which allows third-party Web portals and other Web sites to use Google's servers to search content on their Web site. A flaw in Google's Web servers allowed malicious hackers to insert javascript instead of links to image files, allowing them to alter the appearance of the Google search results page or steal search data. After being alerted to the hole, Google fixed the vulnerability, said Nathan Tyler, a Google spokesman.

 Mais informações: InfoWorld