CVE:CVE-2012-0007
CNNVD:CNNVD-201201-113
AntiXSS是微软提供的.net平台下的用过防止xss等脚本攻击的机制，提供了无数的编码函数用于处理用户的输入。使用白名单机制。
Microsoft Anti-Cross Site Scripting (AntiXSS) Library在实现上存在影响过滤模块的安全限制绕过漏洞。在解析转义的CSS内容时，过滤模块中的错误可被利用执行XSS攻击。
solution:Upgrade microsoft anti-cross_site_scripting_library to a higher version than 3.1,4.0,and avoid the version 3.1,4.0