Rails 3.0.20, and 2.3.16 have been released!

CVE-2013-0333

CVE-2013-0333.
jsonのパース時にYAML変換するところで脆弱性があった模様。

  ActiveSupport::JSON.backend = "JSONGem" 

maintenance policy

Maintenance policy for Ruby on Rails - Google グループ

最後にさらっと、maintenance policyについての説明がありました。
（あとruby1.8についても言及が）

## New Features
master branch

## Bug fixes
3.2.x

## Security issues:
3.2.x, 3.1.x

## Severe security issues:
3.2.x, 3.1.x, 2.3.x

これRails Guideの目につくとこにでも載せておいて欲しいわ。

参考：今月の過去リリース

・Rails 3.2.11, 3.1.10, 3.0.19, and 2.3.15 have been released! - うんたらかんたら日記
・Rails 3.2.10, 3.1.9, and 3.0.18 have been released! - うんたらかんたら日記