親愛的 Spring 社群：

我很高興宣布 Spring Framework 4.1.7 和 3.2.14 維護版本現在已可供使用。 除了修復框架中的各種小問題之外，這些版本還透過預設停用 DTD 處理來解決 XML 剖析漏洞，以在 Spring MVC 端點中剖析不受信任的 XML 輸入時。

請注意，Spring Framework 3.2.x 的生命週期結束時間已排定為 2016 年 12 月 31 日。 根據需求和漏洞報告，在此之前將提供進一步的維護版本。 同時，我們強烈建議移轉至 Spring Framework 4.1.7 或即將推出的 4.2；請相應地規劃！

敬祝，Juergen

附註：請繼續關注即將推出的 Spring Framework 4.2 RC2！