XSS на YouTube

Вообщем, ужас, что творится.
Смотрим наверх страницы http://www.youtube.com/watch?v=GpkQSB_h5lY
Нужно раскрыть комментарии для того, чтобы увидеть.

Видимо, уязвимы комментарии с кодом.
Через JS и Body OnLoad всё это дело проводится.

Ждём фикса. Можно почитать на Хабре.

 

может я слепой, но у меня все как было так и осталось

использую html5viewer

 

Поздно. Фиксанули уже

 

Да, уже пофиксили, на Хабрахабре остались скриншоты.

 

Ниxyя, Германия рулит!!!!1

http://www.youtube.com/watch?v=_Iv5V0i4XGg
нажать "показать скрытые комментарии"

 

чёто как-то в HTML нет слов начинающихся с "скр" такчто никакой кнопки со скрытыми комментариями не существует =\
Samurai обманщек обманщек!1111

 

На самой странице "Показать скрытые комментарии" есть, если уже не пофиксили.

 

я тута побегал по интернетам, оно было, они все комментарии попрятали, профиксили, и вернули на место
Мне интересно как нашли эту уязвимость