Die Cross-Site-Scripting Lücke innerhalb der Google Docs&Spreadsheet Anwendungen ist geschlossen worden.
Die Sicherheitslücke erlaubte Hackern den Zugriff auf die Cookie Dateien, mit denen Google den Nutzer für sein Konto identifizierte.

Sollte also ein Hacker auf den Cookie eines Internetbenutzers Zugriff bekommen haben, so konnte der Hacker in allen Google Anwendungen, wie der Nutzer selbst, handeln. Die Sicherheitslücke wurde vom Sicherheitsexperten Billy Rios entdeckt.