$ apt-cache depends texlive* |grep xz | grep -v 提案
xzdec:i386
$ apt-cache rdepends xzdec |grep -A1 tex
texlive-base
xzdec:i386

あと、UNIX/Linuxのようにライブラリが別になっていれば問題ないけど、
Windows用のTeXでxzを同梱して配布していたら、安全性の確認が必要では。知らんけど。