http://www.ipa.go.jp/security/ciadr/20030808cookie-secure.html

まだ読んでませんが、クッキーの扱いについて注意だそうです。