E' disponibile la nuova versione di Drupal, questa volta solamente per la versione 6.x. Nessuna nuova funzionalità, solamente la risoluzione di un bug di sicurezza.

Per l'esattezza si tratta di un mancato controllo sugli argomenti passati via url e non controllati all'interno di una funzione del gestiore dei temi.

Se non volete scaricare tutta la versione di Drupal, potete applicare la patch, disponibile nella stessa pagina dove potete prelevare la nuova versione di Drupal, oppure inserire questa riga all'interno del file include/themes.inc, riga: 1869, subito dopo il while: 

[code type=php] $arg = str_replace(array('/', '\\', '\0'), '', $arg); [/code]

Aggiornamento: è stata rilasciata anche la nuova release per la serie 5 di Drupal: la 5.16. Anche in questo caso è consigliato l'upgrade al più presto.