Un bug descoperit initial in Firefox, bug care divulga user-ul si parola diverselor conturi folosite, se pare ca este prezent si la IE7.

Acest bug tine de motoarele de AutoComplete si PasswordReminder ale celor doua browser-e. In cazul lui Firefox, la incarcarea unei pagini similare cu cea in care s-au introdus un user si o parola, sunt completate automat aceste date (fara macar sa fie intrebat omul). Daca pagina este creata de o persoana rauvoitaore, aceasta se alege cu datele unilizatorului neavizat.

IE7 este afectat de acest bug, dar intr-o masura mai mica. In cazul sau, motorul propriu de AutoComplete nu-i permite introducerea datelor automat, ci doar ajutarea utilizatorului sa le adauge mai repede (deci toata operatia trebuie inceputa de om).

Momentan nu sunt disponibile patch-uri de la nici unul din producatorii celor doua browser-e.

Mozilla recomanda dezactivarea optiunii de Remember passwords for sites pentru a se evita situatii neplacute.