好消息，各位！Rails 3.2.4 已发布。

此次 Rails 发布包含两个重要的安全修复程序

• CVE-2012-2660 Ruby on Rails Active Record 中存在不安全查询生成风险
• CVE-2012-2661 Ruby on Rails Active Record 中存在 SQL 注入漏洞

建议所有用户立即升级。有关这些问题的更多信息，请参阅 rubyonrails-security 邮件列表 上的公告。

此版本的其他更改可参阅每个组件的变更日志

• Action Mailer
• Action Pack
• Active Model
• Active Record
• Active Support
• Railties

可在此处 找到所有更改。

我要特别感谢 Ben Murphy，感谢他负责任地报告了此版本中修复的两个安全问题。非常感谢！

<3<3<3