La actualización salió hace un par de meses (14 de enero), resolvía un par de bugs críticos (CVE-2014-1475 y CVE-2014-1476). Tenía que haber actualizado hace tiempo, pero bueno, últimamente no llego.
La actualización fue sin problemas, limpia y rápida (como suele ser últimamente, cosa que se agradece).
https://drupal.org/SA-CORE-2014-001
A ver si saco un rato esta semana y actualizo también la versión 7.