Update rails and json

* CVE-2013-0276
* CVE-2013-0269