Vulnerabilità XSS di Gmail e similari

[Lancill]

Salve, siccome ormai la vulnerabilità in questione (leggi qui) è stata risolta, vorrei sapere se qualcuno ha notizie in merito ai dettagli della falla e della tipologia di exploit utilizzata per sfruttarla (non vorrei notizie in merito a XSS in genere ).
Tutto questo ovviamente per capire dove si può sbagliare nella progettazione di un sistema di autenticazione.

Dankiu

[Lancill]

Niente? Mi interessava davvero l'errore di GMail per evitare di cadere nello stesso problema in un sistema di autenticazione web!