Sun Java HsbParser.getSoundBank Stack Buffer Overflow

  Severity: CRITICAL
  CVE Identifier: CVE-2009-3867
  Advisory Date: JUL 21, 2015

  DESCRIPTION

Stack-based buffer overflow in the HsbParser.getSoundBank function in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before Update 17, SDK and JRE 1.3.x before 1.3.1_27, and SDK and JRE 1.4.x before 1.4.2_24 allows remote attackers to execute arbitrary code via a long file: URL in an argument, aka Bug Id 6854303.

  TREND MICRO PROTECTION INFORMATION

Apply associated Trend Micro DPI Rules.

  SOLUTION

  Trend Micro Deep Security DPI Rule Number: 1004711
  Trend Micro Deep Security DPI Rule Name: 1004711 - Identified Malicious Java JAR Files

  AFFECTED SOFTWARE AND VERSION

  • sun jdk 1.5.0
  • sun jdk 1.6.0
  • sun jre 1.3.1_01
  • sun jre 1.3.1_01a
  • sun jre 1.3.1_02
  • sun jre 1.3.1_03
  • sun jre 1.3.1_04
  • sun jre 1.3.1_05
  • sun jre 1.3.1_06
  • sun jre 1.3.1_07
  • sun jre 1.3.1_08
  • sun jre 1.3.1_09
  • sun jre 1.3.1_1
  • sun jre 1.3.1_10
  • sun jre 1.3.1_11
  • sun jre 1.3.1_12
  • sun jre 1.3.1_13
  • sun jre 1.3.1_14
  • sun jre 1.3.1_15
  • sun jre 1.3.1_16
  • sun jre 1.3.1_17
  • sun jre 1.3.1_18
  • sun jre 1.3.1_19
  • sun jre 1.3.1_2
  • sun jre 1.3.1_20
  • sun jre 1.3.1_21
  • sun jre 1.3.1_22
  • sun jre 1.3.1_23
  • sun jre 1.3.1_24
  • sun jre 1.3.1_25
  • sun jre 1.3.1_3
  • sun jre 1.3.1_4
  • sun jre 1.3.1_5
  • sun jre 1.3.1_6
  • sun jre 1.3.1_7
  • sun jre 1.3.1_8
  • sun jre 1.3.1_9
  • sun jre 1.4.2_01
  • sun jre 1.4.2_02
  • sun jre 1.4.2_03
  • sun jre 1.4.2_04
  • sun jre 1.4.2_05
  • sun jre 1.4.2_06
  • sun jre 1.4.2_07
  • sun jre 1.4.2_08
  • sun jre 1.4.2_09
  • sun jre 1.4.2_1
  • sun jre 1.4.2_10
  • sun jre 1.4.2_11
  • sun jre 1.4.2_12
  • sun jre 1.4.2_13
  • sun jre 1.4.2_14
  • sun jre 1.4.2_15
  • sun jre 1.4.2_16
  • sun jre 1.4.2_17
  • sun jre 1.4.2_18
  • sun jre 1.4.2_19
  • sun jre 1.4.2_2
  • sun jre 1.4.2_20
  • sun jre 1.4.2_21
  • sun jre 1.4.2_22
  • sun jre 1.4.2_3
  • sun jre 1.4.2_4
  • sun jre 1.4.2_5
  • sun jre 1.4.2_6
  • sun jre 1.4.2_7
  • sun jre 1.4.2_8
  • sun jre 1.4.2_9
  • sun jre 1.5.0
  • sun jre 1.6.0
  • sun sdk 1.3.1_01
  • sun sdk 1.3.1_01a
  • sun sdk 1.3.1_02
  • sun sdk 1.3.1_03
  • sun sdk 1.3.1_04
  • sun sdk 1.3.1_05
  • sun sdk 1.3.1_06
  • sun sdk 1.3.1_07
  • sun sdk 1.3.1_08
  • sun sdk 1.3.1_09
  • sun sdk 1.3.1_10
  • sun sdk 1.3.1_11
  • sun sdk 1.3.1_12
  • sun sdk 1.3.1_13
  • sun sdk 1.3.1_14
  • sun sdk 1.3.1_15
  • sun sdk 1.3.1_16
  • sun sdk 1.3.1_17
  • sun sdk 1.3.1_18
  • sun sdk 1.3.1_19
  • sun sdk 1.3.1_2
  • sun sdk 1.3.1_20
  • sun sdk 1.3.1_21
  • sun sdk 1.3.1_22
  • sun sdk 1.3.1_23
  • sun sdk 1.3.1_24
  • sun sdk 1.3.1_25
  • sun sdk 1.3.1_3
  • sun sdk 1.3.1_4
  • sun sdk 1.3.1_5
  • sun sdk 1.3.1_6
  • sun sdk 1.3.1_7
  • sun sdk 1.3.1_8
  • sun sdk 1.3.1_9
  • sun sdk 1.4.2_01
  • sun sdk 1.4.2_02
  • sun sdk 1.4.2_03
  • sun sdk 1.4.2_04
  • sun sdk 1.4.2_05
  • sun sdk 1.4.2_06
  • sun sdk 1.4.2_07
  • sun sdk 1.4.2_08
  • sun sdk 1.4.2_09
  • sun sdk 1.4.2_1
  • sun sdk 1.4.2_10
  • sun sdk 1.4.2_11
  • sun sdk 1.4.2_12
  • sun sdk 1.4.2_13
  • sun sdk 1.4.2_14
  • sun sdk 1.4.2_15
  • sun sdk 1.4.2_16
  • sun sdk 1.4.2_17
  • sun sdk 1.4.2_18
  • sun sdk 1.4.2_19
  • sun sdk 1.4.2_2
  • sun sdk 1.4.2_20
  • sun sdk 1.4.2_21
  • sun sdk 1.4.2_22
  • sun sdk 1.4.2_3
  • sun sdk 1.4.2_4
  • sun sdk 1.4.2_5
  • sun sdk 1.4.2_6
  • sun sdk 1.4.2_7
  • sun sdk 1.4.2_8
  • sun sdk 1.4.2_9