亲爱的 Spring 社区，

我很高兴地宣布 Spring Framework 4.1.7 和 3.2.14 维护版本已经发布。 除了修复框架中的各种小问题外，这些版本还解决了通过默认禁用 DTD 处理来解析 Spring MVC 端点中不受信任的 XML 输入的 XML 解析漏洞。

请注意，Spring Framework 3.2.x 的生命周期结束时间定于 2016 年 12 月 31 日。 根据需求和漏洞报告，在此之前将提供进一步的维护版本。 同时，我们强烈建议迁移到 Spring Framework 4.1.7 或即将发布的 4.2；请据此规划！

感谢，Juergen

附：请继续关注即将推出的 Spring Framework 4.2 RC2！