DrupalにSQLインジェクション攻撃を受ける深刻な脆弱性？

下記の記事が出ている。

　Drupal の脆弱性に関する注意喚起
　JP CERT: 2014年10月21日（2014年11月4日更新）
　http://www.jpcert.or.jp/at/2014/at140042.html

　Drupal SQL injection nasty leaves sites 'wide open' to attack
　Register: October 16, 2014
　http://www.theregister.co.uk/2014/10/16/drupal_megavuln_sql_injection/