CVE:CVE-2010-2085
CNNVD:CNNVD-201005-388
ASP.NET是由微软在.NET Framework中所提供的，开发Web应用程序的类库。
Microsoft ASP.NET的ASP.NET对EnableViewStateMac属性设置了FALSE值，远程攻击者可以利用__VIEWSTATE参数发起跨站脚本攻击(XSS)。
solution:Upgrade microsoft .net_framework to a higher version than *:sp3,1.0,1.0:beta2,1.0:gold,1.0:sp1,1.0:sp2,and avoid the version *:sp3,1.0,1.0:beta2,1.0:gold,1.0:sp1,1.0:sp2