http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-758

McAfeeVirusScan’sWebScanX组件用于钩挂到MicrosoftWindows系统的explorer.exe程序中，当explorer用于浏览目录(本地或网络)，并且用户HOME目录位于网络共享上，WebScanX会从用户HOME目录中调用多个.dll文件。WebScanX组件装载.dll文件时缺少正确检查，远程攻击者可以利用这个漏洞提供恶意dll文件供WebScanX装载，而以高权限执行带有恶意代码的DLL文件。当打开浏览器浏览共享网络中的用户目录时，WebScanX会尝试从用户HOME目录中装载几个不同的DLL文件，这些文件包括：Mswsock.dll、regemul.dll、msjava.dll、psapi.dll、setupapi.dll、browseui.dll由于装载的时候没有任何安全检查，恶意用户可以修改DLL程序，或者提供恶意DLL程序并改名，可导致以LocalSystem权限运行恶意代码和命令，造成权限提升。

来源:XF
名称:virusscan-webscanx-dll-execution(10741)
链接:http://xforce.iss.net/xforce/xfdb/10741
来源:BID
名称:6288
链接:http://www.securityfocus.com/bid/6288
来源:BUGTRAQ
名称:20021129PotentialVulninMcAfeeVirusScan451
链接:http://archives.neohapsis.com/archives/bugtraq/2002-12/0007.html
来源：NSFOCUS
名称：3960
链接：http://www.nsfocus.net/vulndb/3960