DRUPAL*DRUPAL

Drupal 6.x と 5.x に Contact モジュールに関するクロスサイトスクリプティング（XSS）の脆弱性、Drupal 6.x にMenu モジュールに関するクロスサイトスクリプティング（XSS）の脆弱性が見つかったようで、それらの問題へのセキュリティフィクスといくつかのバグフィクスが行われた Drupal 6.15 および 5.21 がリリースされました。
Drupal 5.21 のリリース情報ページにはバグフィクスについての記載が無いので、バグフィクスが行われているのは Drupal 6.15 だけかもしれません...（コード等は未確認です...）

セキュリティリスクは Not critical となっていますが、アップグレードについては、いつも通り Upgrading your your existing Drupal 5 and 6 sites is strongly recommended. （アップグレードを強く推薦） ということです。

[参考]

Drupal 6.15 and 5.21 released | drupal.org
drupal 6.15 | drupal.org
Drupal 5.21 | drupal.org
SA-CORE-2009-009 - Drupal Core - Cross site scripting | drupal.org