Drupal.0829.info

お知らせに記述した内容の出典情報などを、以下に紹介させていただきます。

「Drupal 5.6 および 4.7.11 では PHP 4.3.5 以上が必要になるらしい」

Drupal 4.7.11 and 5.6 now require PHP 4.3.5 or higher as the minimum version.
SA-2008-006 - Drupal core - Cross site scripting (UTF8) | drupal.org

「Drupal 5.6 および 4.7.11 のバージョンからは、register_globals が有効になっている場合、管理ページに警告が表示されるようになっている」

Drupal 4.7.11 and 5.6 will present a warning on the administration page when register_globals is enabled.
SA-2008-007 - Drupal core - Cross site scripting (register_globals) | drupal.org

また、追加で、以下のような内容も発見しました。

「register_globals が有効となっている環境では Drupal 5.6 はインストールできない（既存のサイトは動作する）」

Drupal 5.6 will refuse installation on an insecurely configured server. Existing sites will continue to work.
SA-2008-007 - Drupal core - Cross site scripting (register_globals) | drupal.org

「GeSHi Filter や Code Filter などのモジュールは UTF-8 の仕様で無効とされる文字列を挿入する場合があるので、適切な対応方法が見つかるまではモジュールを無効にした方がよいらしい」

Use of modules that purposely insert bytes that are invalid UTF-8 characters, such as GeSHi Filter and Code Filter will cause any text using the filter to not be displayed. Disable the modules until a solution has been found.
SA-2008-006 - Drupal core - Cross site scripting (UTF8) | drupal.org

今のところ、以上になります。
また何か発見したり、勘違いがあったりしたら修正させていただきます。