Googleグループのrubyonrails-securityに http://groups.google.com/group/rubyonrails-security/browse_thread/thread/48ab3f4a2c16190f という投稿があり、Rails 2.0.0以降のすべてのバージョンでXSS脆弱性が見つかったとのこと（Ruby 1.9を使っている場合…