La barra de Google (Google Toolbar), permite falsificar la información presentada en la ventana de diálogo que se muestra cuando se agrega un nuevo botón. Esto puede ser utilizado por un atacante para que convenza a un usuario a agregar un botón, haciéndole creer que pertenece a un dominio seguro. Una vez instalado este nuevo botón puede descargar el código que le interese al atacante y/o realizar ataques phising más elaborados por estar en el propio computador.

Este fallo afecta a las versiones de Google Toolbar 5 beta para Internet Explorer y Google Toolbar 4 para Internet Explorer y Firefox, aunque en este caso el exploit está limitado.

El problema se produce durante el manejo de los archivos XML que la barra de Google utiliza para crear e instalar los botones. Una dirección URL hábilmente modificada, puede servir de exploit, siempre que se convenza al usuario a agregar un botón.

Google esta enterado de este fallo pero todavia no ha publicado una correccion, de momento, lo que se recomienda, es que el usuario no agregue nuevos botones.