Cet article tente de faire un bon resume des failles recentes XSS ... et il y parvient.
Il n est en effet pas de la faute de Google si quelqu un exploite cette vulnerabilite, mais Google est bien le site le plus expose et de loin.
Pour des details plus techniques, le lien vers le site de Billy Rios est donne dans l article.
Si vous comprenez l anglais, vous realiserez aussi qu il ne s agit pas de taper sur google...
Cessez de voir le mal partout ... et desactivez vos URIs (http://fr.wikipedia.org/wiki/Uniform_Resource_Identifier) ... dont celle de google.