jbeef曰く、"スラッシュドットのユーザページにある「パスワード」というリンクの先には、

このリンクをクリックすると，自動的にログインすることができます．クリックした先のページをブックマークしてください．全く安全ではないですが，とても便利です．

というリンクがある。そのURLにはユーザ名とパスワード（のMD5値）が含まれているので、アクセスするだけでログインできるわけだが、このURLがRefererによって漏れているという指摘が11日にBUGTRAQに投稿された。これに対して、slashcodeのメンテナの一人であるJamie McCarthy氏は、「『This is totally insecure, but very convenient（全く安全ではないですが，とても便利です）』ときちんと警告している」と弁明した。 すると報告者は、「なぜ安全でないのかが説明されていない。多くの人達が、ブックマークにパスワードを持つことが問題とされているのだと思い込んでいるかもしれず、これを外部に送出していることに気付いていない」 と指摘した。
私のサーバのアクセスログを「grep slashdot | grep passwd」してみたところ、ユーザ名とパスワードを含むRefererが1件見つかった。私のサーバへのリンクのあるタレコミが掲載されたトップページで、その人物がそのリンクを辿ったときに記録されたものだと思われる。現在では、ブックマークのURLにアクセスすると自動的に問題のないURLにリダイレクトされるようになっており、もう秘密のURLが漏れることはないようだ。これは対策されたということなのだろうか。しかし、既に漏れてしまったパスワードは取り返しがつかない。過去にこのブックマーク機能を使用していた方はパスワードを変更した方がよいだろう。"

Slashcodeにはかなり前からログインが成功したら一度、同じSlashcodeサイト内でリダイレクとしてRefererを消すコードが入っているが、一部の引数が省略された場合など、有効になっていなかったケースがあった模様。うちでも問答無用でリダイレクトする様に改善したが、このブックマーク機能を利用していた人は念の為にパスワードを替ることを勧める。