亲爱的 Spring 社区：

我很高兴地宣布 Spring Framework 4.1.7 和 3.2.14 维护版本现已可用。除了修复框架中的各种小问题 之外，这些版本还通过在解析 Spring MVC 端点中的不受信任的 XML 输入时默认禁用 DTD 处理来解决XML 解析漏洞。

请注意，Spring Framework 3.2.x 的生命周期结束时间定于2016年12月31日。根据需求和漏洞报告，在此之前将提供进一步的维护版本。同时，我们强烈建议您迁移到 Spring Framework 4.1.7 或即将推出的4.2 版本；请相应地做好规划！

此致，Juergen

附注：敬请关注即将发布的 Spring Framework 4.2 RC2！