Обнаружены множественные уязвимости в ветке 2.x: MFSA 2009-19 Same-origin violations in XMLHttpRequest and XPCNativeWrapper.toString MFSA 2009-18 XSS hazard using third-party stylesheets and XBL bindings MFSA 2009-17 Same-origin violations when Adobe Flash loaded via view-source: scheme MFSA 2009-16 jar: scheme ignores the content-disposition: header on the inner URI MFSA 2009-14 Crashes with evidence of memory corruption (rv:1.9.0.9) Официальное исправление пока ещё не вышло.
Исправлено в сизифе.
ok