https://bugzilla.mozilla.org/attachment.cgi?id=327530 via https://bugzilla.mozilla.org/show_bug.cgi?id=230214 アップローダ機能を持つWikiや掲示板などはアップロードされたファイルで*/xmlや*/xml+*を返さないようにしましょうという話。#まぁXSSだ…