Habia un exploit parecido en Junio del 2005 pero hasta donde supe lo solucionaron en menos de 48 hrs.

Lo charro es que una vez me encontre unos logs en un sitio peruano que eran mas de 200 cookies de Hotmail.