DRUPAL*DRUPAL

Drupal 6.x で、クロスサイトスクリプティング（XSS）＋ 入力フィルタのアクセスバイパスの脆弱性、Drupal 6.x と 5.x の両方で、URL へのパスワード漏洩の脆弱性、という複数の脆弱性が見つかっていたようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.13 および 5.19 がリリースされていました。

セキュリティリスクは Moderately critical （中程度） で、Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。

[参考]

Drupal 6.13 and 5.19 released | drupal.org
drupal 6.13 | drupal.org
Drupal 5.19 | drupal.org
SA-CORE-2009-007 - Drupal core - Multiple vulnerabilities | drupal.org