Se han descubierto varios problemas relacionados con la seguridad en drupal, un motor de gestión de contenido/debates repleto de funcionalidades. El proyecto Common Vulnerabilities and Exposures identifica las siguientes vulnerabilidades:
Varias vulnerabilidades de guiones a través del sitio permitían que los atacantes remotos inyectasen guiones web o HTML arbitrario.
Al funcionar con PHP5, Drupal no aseguraba los privilegios del usuario, lo que permitía que los atacantes remotos eludiesen el permiso "acceso a perfiles de usuarios.
Un conflicto en la interpretación permitía que los usuarios autenticados remotamente inyectasen guiones web o HTML arbitrario mediante HTML en un archivo con extensión GIF o JPEG.
La distribución estable anterior (woody) no contiene los paquetes de drupal.
Para la distribución estable (sarge), estos problemas se han corregido en la versión 4.5.3-5.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 4.5.6-1.
Le recomendamos que actualice los paquetes de drupal.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.