涉及程序： McAfee VirusScan WebScanX 描述： McAfee VirusScan WebScanX 代码执行缺陷 详细： McAfee VirusScan 的 WebScanX 组件可以钩挂到Windows系统的explorer.exe程序中，这时当explorer用于浏览目录(本地或网络)，并且用户HOME目录位于网络共享上，WebScanX会从用户HOME目录中调用多个.dll文件。 WebScanX 组件装载.dll文件时缺少正确检查，远程攻击者可以利用此缺陷提供恶意dll文件供WebScanX装载，而以较高权限执行带有恶意代码的DLL文件。 当打开浏览器浏览共享网络中的用户目录时，WebScanX会尝试从用户HOME目录中装载几个不同的DLL文件，这些文件包括： Mswsock.dll、regemul.dll、msjava.dll、psapi.dll、setupapi.dll、browseui.dll 由于装载的时候没有任何安全检查，恶意用户可以修改DLL程序，或者提供恶意DLL程序并改名，可导致以LocalSystem权限运行恶意代码和命令，造成权限提升。 受影响系统： McAfee VirusScan 4.5.1 攻击方法： 暂无有效攻击代码 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.mcafee-at-home.com/products/virusscan/default.asp