Um bom ponto de vista no ha.ckers.org sobre o facto de o IE8 não eliminar os cookies quando é requisitado. Fá-lo apenas quando é encerrado o browser.
Leiam o artigo que vale a pena.
Cookies do Internet Explorer
David Sopas
Analista de segurança web com vários anos de experiência.
Fundador do projeto WebSegura.net.
Reconhecido publicamente, por divulgação de vulnerabilidades, por empresas como a Google, Adobe, eBay, Microsoft, Yahoo, Panda Security, AVG, Kaspersky, McAfee, Hootsuite e outros.
Colabora regularmente com a comunicação social em temas relacionados com a segurança de informação.
