Rails 4.2.0.beta4/3.2.20/4.0.11/4.1.7 发布,
Rails 4.2.0.beta4 发布,此版本包括了 Rails 4.2.0.beta3 的安全修复,同时还包括大量的 Rails 4.2.0beta2 发现的 bug 修复。
Rails 3.2.20, 4.0.11, 4.1.7 和 4.2.0.beta3 发布,此版本包括一个安全修复,任意文件系统上文件的存在都可能会被泄漏,但是文件内容不会被泄漏。此问题通常只影响使用 Rails 来服务静态资产的用户,不会影响使用一个代理来服务静态资产的用户。更多内容请看 here (CVE-2014-7818) 或者 here (CVE-2014-7819)。
这些版本的唯一改进就是修复了这个安全漏洞。
软件详情:https://groups.google.com/forum/#%21topic/rubyonrails-security/dCp7duBiQgo
下载地址:http://rubyonrails.org/download/
来自:开源中国社区

