Markus Petrux さんにより、多機能コンテンツ管理フレームワーク drupal の taxonomy モジュールにクロスサイトスクリプティング攻撃を許す欠陥が 発見されました。また、UTF-7 エンコードを用いる一部のブラウザで別のク ロスサイトスクリプティング脆弱性があります。
安定版 (stable) ディストリビューション (lenny) では、これらの問題はバ ージョン 6.6-3lenny2 で修正されています。
旧安定版 (etch) には drupal6 パッケージは収録されていません。
テスト版 (squeeze) および不安定版 (unstable) ディストリビューション では、これらの問題はバージョン 6.11-1.1 で修正されています。
直ぐに drupal6 パッケージをアップグレードすることを勧めます。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。