给大家带来好消息！Rails 3.1.5 版已发布。

此 Rails 版本包含两个重要的安全修复程序

• CVE-2012-2660 Ruby on Rails Active Record 存在不安全的查询生成风险
• CVE-2012-2661 Ruby on Rails Active Record 存在 SQL 注入漏洞

建议所有用户立即升级。有关这些问题详情，请查看 rubyonrails-security 邮件列表 上的公告。

此版本的其他更改可以在每个组件的 CHANGELOG 中找到

• Action Mailer
• Action Pack
• Active Model
• Active Record
• Active Support
• Railties

所有更改均可在 此处 找到。

我要特别感谢 Ben Murphy，他负责任地报告了此版本中修复的两个安全问题。非常感谢！

<3<3<3