Solo ieri annunciavamo il rilascio delle nuove versioni di Drupal (la 5.13 e la 6.7). Oggi una nuova versione è stata rilasciata ed è pronta per essere installata.

Questa volta il colpevole è SA-2008-073 che riguarda un problema di Cross site request forgery ed uno di Cross Site Scripting.

Disponibili sia la versione full, sia la piu' semplice patch, che pero' richiede una shell sul server su cui avete installato drupal.

Come al solito vi consiglio di effettare gli upgrade del caso.

Questo è il link ufficiale: http://drupal.org/drupal-6.8