48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]www.google.comにXSSの脆弱性があったことが判明、すでに修正済みセキュリティ企業のWatchfireは21日、米Googleのサイト「www.google.com」にクロスサイトスクリプティング(XSS)の脆弱性があったことを公表した。フィッシング詐欺に悪用される恐れもあったが、指摘を受けたGoogleでは、すでに問題を修正したという。Watchfireによると、www.google.com内の「404」や「403」エラーを表示するページでは、XSSで使用される「<」「>」「'」といった文字を回避する仕組みだったが、UTF-7でエンコードされているスクリプトの場合、この回避処理に失敗していた。Watchfireは11月15日にこの問題を発見してGoogleに通報した。Googleでは12月1日に修正したという。