Security update for Rails (-> 3.0.20)