好消息，各位！Rails 版本 3.0.13 已发布。

该版本 Rails 包含两个重要的安全修复

• CVE-2012-2660 Ruby on Rails Active Record 不安全的查询生成风险
• CVE-2012-2661 Ruby on Rails Active Record SQL 注入漏洞

建议所有用户立即升级。欲了解更多关于这些问题的信息，请查看 rubyonrails-security 邮件列表中 的公告。

有关此次发布的其他更改可在各个组件的 CHANGELOG 中查看

• 邮件处理程序
• 动作包
• 活动模型
• 活动记录
• 活动支持
• Rails 工具

所有更改可在此处找到 此处。

我谨向 Ben Murphy 表示特别的感谢，是他负责任地报告了本次发布中修复的两个安全问题。非常感谢！

<3<3<3