Markus Petrux upptäckte en serveröverskridande skriptsårbarhet i taxonomy-modulen i drupal6, ett fullfjädrat innehållshanteringsramverk. Det är också möjligt att vissa webbläsare som använder UTF-7-kodning är sårbara för en annan serveröverskridande skriptsårbarhet.
För den stabila utgåvan (Lenny) har dessa problem rättats i version 6.6-3lenny2.
Den gamla stabila utgåvan (Etch) innehåller inte drupal6.
För uttestningsutgåvan (Squeeze) och den instabila utgåvan (Sid) har dessa problem rättats i version 6.11-1.1.
Vi rekommenderar att ni uppgraderar era drupal6-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.