Sun Java Runtime AWT setDifflCM Stack Buffer Overflow

  Severity: CRITICAL
  CVE Identifier: CVE-2009-3869
  Advisory Date: JUL 21, 2015

  DESCRIPTION

Stack-based buffer overflow in the setDiffICM function in the Abstract Window Toolkit (AWT) in Java Runtime Environment (JRE) in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before Update 17, SDK and JRE 1.3.x before 1.3.1_27, and SDK and JRE 1.4.x before 1.4.2_24 allows remote attackers to execute arbitrary code via a crafted argument, aka Bug Id 6872357.

  TREND MICRO PROTECTION INFORMATION

Apply associated Trend Micro DPI Rules.

  SOLUTION

  Trend Micro Deep Security DPI Rule Number: 1003830
  Trend Micro Deep Security DPI Rule Name: 1003830 - Sun Java Runtime AWT setDifflCM Stack Buffer Overflow

  AFFECTED SOFTWARE AND VERSION

  • sun jdk 1.5.0
  • sun jdk 1.6.0
  • sun jre 1.3.1_01
  • sun jre 1.3.1_01a
  • sun jre 1.3.1_02
  • sun jre 1.3.1_03
  • sun jre 1.3.1_04
  • sun jre 1.3.1_05
  • sun jre 1.3.1_06
  • sun jre 1.3.1_07
  • sun jre 1.3.1_08
  • sun jre 1.3.1_09
  • sun jre 1.3.1_1
  • sun jre 1.3.1_10
  • sun jre 1.3.1_11
  • sun jre 1.3.1_12
  • sun jre 1.3.1_13
  • sun jre 1.3.1_14
  • sun jre 1.3.1_15
  • sun jre 1.3.1_16
  • sun jre 1.3.1_17
  • sun jre 1.3.1_18
  • sun jre 1.3.1_19
  • sun jre 1.3.1_2
  • sun jre 1.3.1_20
  • sun jre 1.3.1_21
  • sun jre 1.3.1_22
  • sun jre 1.3.1_23
  • sun jre 1.3.1_24
  • sun jre 1.3.1_25
  • sun jre 1.3.1_3
  • sun jre 1.3.1_4
  • sun jre 1.3.1_5
  • sun jre 1.3.1_6
  • sun jre 1.3.1_7
  • sun jre 1.3.1_8
  • sun jre 1.3.1_9
  • sun jre 1.4.2_01
  • sun jre 1.4.2_02
  • sun jre 1.4.2_03
  • sun jre 1.4.2_04
  • sun jre 1.4.2_05
  • sun jre 1.4.2_06
  • sun jre 1.4.2_07
  • sun jre 1.4.2_08
  • sun jre 1.4.2_09
  • sun jre 1.4.2_1
  • sun jre 1.4.2_10
  • sun jre 1.4.2_11
  • sun jre 1.4.2_12
  • sun jre 1.4.2_13
  • sun jre 1.4.2_14
  • sun jre 1.4.2_15
  • sun jre 1.4.2_16
  • sun jre 1.4.2_17
  • sun jre 1.4.2_18
  • sun jre 1.4.2_19
  • sun jre 1.4.2_2
  • sun jre 1.4.2_20
  • sun jre 1.4.2_21
  • sun jre 1.4.2_22
  • sun jre 1.4.2_3
  • sun jre 1.4.2_4
  • sun jre 1.4.2_5
  • sun jre 1.4.2_6
  • sun jre 1.4.2_7
  • sun jre 1.4.2_8
  • sun jre 1.4.2_9
  • sun jre 1.5.0
  • sun jre 1.6.0
  • sun sdk 1.3.1_01
  • sun sdk 1.3.1_01a
  • sun sdk 1.3.1_02
  • sun sdk 1.3.1_03
  • sun sdk 1.3.1_04
  • sun sdk 1.3.1_05
  • sun sdk 1.3.1_06
  • sun sdk 1.3.1_07
  • sun sdk 1.3.1_08
  • sun sdk 1.3.1_09
  • sun sdk 1.3.1_10
  • sun sdk 1.3.1_11
  • sun sdk 1.3.1_12
  • sun sdk 1.3.1_13
  • sun sdk 1.3.1_14
  • sun sdk 1.3.1_15
  • sun sdk 1.3.1_16
  • sun sdk 1.3.1_17
  • sun sdk 1.3.1_18
  • sun sdk 1.3.1_19
  • sun sdk 1.3.1_2
  • sun sdk 1.3.1_20
  • sun sdk 1.3.1_21
  • sun sdk 1.3.1_22
  • sun sdk 1.3.1_23
  • sun sdk 1.3.1_24
  • sun sdk 1.3.1_25
  • sun sdk 1.3.1_3
  • sun sdk 1.3.1_4
  • sun sdk 1.3.1_5
  • sun sdk 1.3.1_6
  • sun sdk 1.3.1_7
  • sun sdk 1.3.1_8
  • sun sdk 1.3.1_9
  • sun sdk 1.4.2_01
  • sun sdk 1.4.2_02
  • sun sdk 1.4.2_03
  • sun sdk 1.4.2_04
  • sun sdk 1.4.2_06
  • sun sdk 1.4.2_05
  • sun sdk 1.4.2_07
  • sun sdk 1.4.2_08
  • sun sdk 1.4.2_09
  • sun sdk 1.4.2_1
  • sun sdk 1.4.2_10
  • sun sdk 1.4.2_11
  • sun sdk 1.4.2_12
  • sun sdk 1.4.2_13
  • sun sdk 1.4.2_14
  • sun sdk 1.4.2_15
  • sun sdk 1.4.2_16
  • sun sdk 1.4.2_17
  • sun sdk 1.4.2_18
  • sun sdk 1.4.2_19
  • sun sdk 1.4.2_2
  • sun sdk 1.4.2_20
  • sun sdk 1.4.2_21
  • sun sdk 1.4.2_22
  • sun sdk 1.4.2_3
  • sun sdk 1.4.2_4
  • sun sdk 1.4.2_5
  • sun sdk 1.4.2_6
  • sun sdk 1.4.2_7
  • sun sdk 1.4.2_8
  • sun sdk 1.4.2_9