Debian a réalisé une mise à jour pour xulrunner. Elle corrige quelques vulnérabilités, problèmes de sécurité, et une faiblesse, qui pourraient être exploités par des personnes malintentionnées pour divulguer des informations sensibles potentielles, conduire des attaques par spoofing, contourner certaines restrictions de sécurité, conduire des attaques cross-site scripting et par requête cross-site forgée, et potentiellement compromettre le système d’un utilisateur.

https://www.securinfos.info/alertes-bulletins-securite/20090511-Debian-mise-a-jour-pour-xulrunner-4.php