Ich gebe zu, dieses Verhalten erwartet man vielleicht nicht, aber als Sicherheitsproblem würde ich es nicht ansehen. Wenn du den Session-Manager aktivierst, dann willst du doch, dass der Firefox bei erneutem Programmstart deine vorherige Sitzung wiederherstellt. Wenn das von Strato angelegte Cookie noch gültig ist, dann giltst du technisch betrachtet nach der Sitzungswiederherstellung weiterhin als eingelggt.
Bedenke aber: Zum einen sind Firefox-Profile nutzergebunden. In einem Windows-System mit individuellen Logins kann niemand einfach deine Sitzung wiederherstellen. Andererseits sollte auf einem System, das von mehreren Nutzern mit gleichem Login genutzt wird, der Session-Manager ohnehin deaktiviert werden.