Hace unos días que soltaron la nueva versión de Drupal. Esta corrige algunos bugs serios. Es importante actualizar lo antes posible.
Esto es lo que corrige http://drupal.org/SA-CORE-2012-004.
Access bypass (User module search – Drupal 6 and 7)
Access bypass (Upload module – Drupal 6)
Arbitrary PHP code execution (File upload modules – Drupal 6 and 7)
Son chungos… así que actualiza.
La actualización se hace sin problemas (en las dos versiones).Limpia y rápida (como casi siempre, no hay excusa…).