CVE:CVE-2008-3842
CNNVD:CNNVD-200808-341
ASP.NET是由微软在.NET Framework中所提供的，开发Web应用程序的类库，提供ASP.NET网页处理、扩充以及HTTP通道的应用程序与通信处理等工作，以及Web Service的基础架构。
带有MS07-040更新的Microsoft .NET Framework中的ASP.NET存在请求验证(又称验证请求过滤器)漏洞。
由于没有正确地检测出危险的客户端输入，这使得远程攻击者可以通过构造特定的STYLE元件，包含"</"序列的query string可以触发该漏洞，执行跨站脚本攻击。
solution:Upgrade microsoft .net_framework to a higher version than 2.0,1.1:sp1,1.0:sp3,and avoid the version 2.0,1.1:sp1,1.0:sp3