Wydano uaktualnioną wersję systemu zarządzania treścią Drupal. W wydanych wersjach 5.17 oraz 6.11 usunięto lukę Cross-Site Scripting, którą można było wykorzystać w przeglądarce Internet Explorer 6 i 7. Luka ta była możliwa do wykorzystania w sytuacji gdy przeglądarka odczytywała znaki w formacie UTF-8, jako zapisane w UTF-7. Ponieważ poprawka ma charakter krytyczny, zaleca się pilną aktualizację tego CMSa.

Źródło: http://www.heise-online.pl/