CVE:CVE-2005-0452
CNNVD:CNNVD-200502-063
ASP.NET是由微软在.NET Framework中所提供的，开发Web应用程序的类库。
Microsoft ASP.NET (.Net) 1.0和1.1至SP1中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过Unicode表示法将ASCII全角字符转换为一般ASCII字符(包括">"和"<")来注入任意HTML或Web脚本。
solution:Upgrade microsoft asp.net to a higher version than 1.0,1.0:sp1,1.0:sp2,1.1,1.1:sp1,and avoid the version 1.0,1.0:sp1,1.0:sp2,1.1,1.1:sp1