Yahoo mailde yeni bir xss açığı var ortalıkta bu gün okumuştum.( Siteyi şimdi hatırlamıyorum.)
Firefox'a eklenti olarak noscript kurun bilmediğiniz e-postaları okumayın.