Acabou de sair um novo release do Rails (1.2.6). Este release foi feito para corrigir uma falha de segurança que permitia ataques remotos ao servidor que já tinha sido corrigida, mas de forma incompleta. Para mais detalhes sobre as falhas, clique aqui e aqui.

Para atualizar sua versão basta executar o comando:

gem install rails

Altere a constante RAILS_GEM_VERSION no arquivo config/environment.rb para ‘1.2.6‘, e rode no terminal:

rake rails:update:configs