L'aggiornamento 3.6.4 (così come il parallelo 3.5.10 per la versione precedente) risolve sette differenti vulnerabilità, quattro delle quali giudicate "critiche" e due "moderate". Una delle vulnerabilità critiche, in particolare, è stata segnalata a Mozilla da "Nils", colui il quale per due anni consecutivi ha portato a casa il premio in palio all'evento Pwn2Own sulla sicurezza. Risolta inoltre una vulnerabilità per la quale Mozilla indica un possibile attacco con corruzione della memoria, con conseguente esecuzione di codice arbitrario e tutti i pericoli che ne conseguono.