Files directory Not fully protected
See http://drupal.org/SA-CORE-2013-003 for information about the recommended .htaccess file which should be added to the sites/default/files directory to help protect against arbitrary code execution.
Каждый раз получая эту надпись в админке Друпала я впадал в ступор. А всё до боли просто.
1. Ваш файл .htaccess остался или с другой версии или с другого сервера. Его нужно удалить.
2. Делаем:
2.1 Лезим в папку вашсайт/sites/default/files/
2.2 Удаляем файл .htaccess
3. Всё. Но могут быть проблемы:
3.1 Файл не удаляется.
3.2 Новый не создаётся.
4. Решение:
4.1 Изменить права доступа к папкам на 777.
4.2 Запустить Кнор.
4.3 Проверить и обязательно вернуть всё к исходному.
Компьютер: