Rails 2.3.4 明日リリースか

Googleグループのrubyonrails-securityに

• http://groups.google.com/group/rubyonrails-security/browse_thread/thread/48ab3f4a2c16190f

という投稿があり、Rails 2.0.0以降のすべてのバージョンでXSS脆弱性が見つかったとのこと（Ruby 1.9を使っている場合は除く）。

今日夜遅く(時差の関係で、おそらくは日本時間の明日)にRails 2.3.4がリリースされるらしい。

P.S. 9月4日にリリースされた。
http://weblog.rubyonrails.org/2009/9/4/ruby-on-rails-2-3-4