Ruby on Rails 1.1.6がリリース，1.1.5では脆弱性が完全には解消されていない：ITpro

Security 
今朝アップしていた件。
『今回のセキュリティ・ホールを完全にふさいだバージョン1.1.6を公開した。』とのことなので、1.1.5にあげていた人も、
再度、バージョンアップを行いましょう。
    

        ■[Security]Ruby on Railsに危険なセキュリティ・ホール，最新版1.1.5へアップグレードを：ITpro03:12

作者自らの呼びかけだそうです。
    

        Webアプリケーション・フレームワーク「Ruby on Rails」の作者であるDavid Heinemeier Hansson氏は8月9日，
Ruby on Rails 1.1.4以前（1.1.4を含む）に危険なセキュリティ・ホールが見つかったとして，
すべてのRailsユーザーに対して，修正版であるバージョン1.1.5にアップデートするよう呼びかけた。
    

記事的には、Ruby on Railsセキュリティフィックス、全ユーザにアップグレードを推奨 (MYCOMジャーナル)のほうが詳細。
同様の記事：ITmedia エンタープライズ：Ruby on Railsに脆弱性、1.1.5へのアップグレード呼びかけ