Zerosquare (./15608) :
On pourrait éventuellement reprocher à MS d'avoir un message "mot de passe invalide" au lieu de "login et/ou mot de passe invalide", et de permettre trop d'essais, mais ce ne sont pas des failles en soi. Il suffit d'avoir un mot de passe sûr, ce qui est de toute façon indispensable.