Fabian Lange, responsable de mantener la rama 1.2.X de Symfony, ha anunciado la publicación de la versión 1.2.11, posiblemente la última que se publique en esta rama.

Aunque su publicación estaba prevista para dentro de unos días, se ha decidido adelantar el lanzamiento debido al descubrimiento de un agujero de seguridad de tipo XSS. El error se encontraba en la clase que muestra colecciones de radio buttons o de checkboxes y ya ha sido corregido.

Además de este problema de seguridad, Symfony 1.2.11 corrige otros 22 errores descubiertos desde la publicación de su última versión, tal y como se puede consultar en el changelog.

Como siempre, para actualizar tu versión de Symfony:

• Si usas el sandbox, te lo tienes que bajar otra vez.
• Si lo has instalado mediante el archivo comprimido de Symfony, te lo tienes que bajar otra vez desde www.symfony-project.org/installation/1_2 y debes descomprimirlo en el mismo directorio dentro de tu proyecto.
• Si lo has instalado mediante PEAR, ejecuta el comando pear upgrade symfony/symfony-1.2.11
• Si lo instalas mediante Subversion, ejecuta el comando svn checkout http://svn.symfony-project.com/tags/RELEASE_1_2_11/

Independientemente de cómo lo actualices, no olvides borrar la caché de cada proyecto después de la actualización mediante los siguientes comandos:

Si utilizas Doctrine:

$ php symfony doctrine:build-model
$ php symfony doctrine:build-forms
$ php symfony doctrine:build-filters
$ php symfony cache:clear

Si utilizas Propel:

$ php symfony propel:build-model
$ php symfony propel:build-forms
$ php symfony propel:build-filters
$ php symfony cache:clear

Fuente: symfony 1.2.11 – likely the last symfony 1.2 release