En la versión 1.5 (en desarrollo a fecha de hoy) se ha incluido un chequeo que detecta esta situación, procediendo a la desconexión automática. Además almacena información sobre el entorno en el que ha ocurrido para, posteriormente, poder analizar y deducir con qué configuraciones tiene lugar el problema.
No es perfecto, pero, al menos nadie puede "usurpar" la identidad de otro usuario. Espero que, cuando empecemos a recibir informes de configuraciones con problemas, se pueda crear alguna solución definitiva... (aunque vuelvo a insistir en que no es un error de Moodle, sino de algunas instalaciones o combinaciones de PHP, Apache...)
Ciao