Sun Java HsbParser.getSoundBank Stack Buffer Overflow
2015年7月21日
危険度: : 緊急
CVE識別番号: CVE-2009-3867
概要
Stack-based buffer overflow in the HsbParser.getSoundBank function in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before Update 17, SDK and JRE 1.3.x before 1.3.1_27, and SDK and JRE 1.4.x before 1.4.2_24 allows remote attackers to execute arbitrary code via a long file: URL in an argument, aka Bug Id 6854303.
トレンドマイクロの対策
Apply associated Trend Micro DPI Rules.
対応方法
Trend Micro Deep Security DPI Rule Number: 1004711
Trend Micro Deep Security DPI Rule Name: 1004711 - Identified Malicious Java JAR Files
影響を受けるソフトウェア
- sun jdk 1.5.0
- sun jdk 1.6.0
- sun jre 1.3.1_01
- sun jre 1.3.1_01a
- sun jre 1.3.1_02
- sun jre 1.3.1_03
- sun jre 1.3.1_04
- sun jre 1.3.1_05
- sun jre 1.3.1_06
- sun jre 1.3.1_07
- sun jre 1.3.1_08
- sun jre 1.3.1_09
- sun jre 1.3.1_1
- sun jre 1.3.1_10
- sun jre 1.3.1_11
- sun jre 1.3.1_12
- sun jre 1.3.1_13
- sun jre 1.3.1_14
- sun jre 1.3.1_15
- sun jre 1.3.1_16
- sun jre 1.3.1_17
- sun jre 1.3.1_18
- sun jre 1.3.1_19
- sun jre 1.3.1_2
- sun jre 1.3.1_20
- sun jre 1.3.1_21
- sun jre 1.3.1_22
- sun jre 1.3.1_23
- sun jre 1.3.1_24
- sun jre 1.3.1_25
- sun jre 1.3.1_3
- sun jre 1.3.1_4
- sun jre 1.3.1_5
- sun jre 1.3.1_6
- sun jre 1.3.1_7
- sun jre 1.3.1_8
- sun jre 1.3.1_9
- sun jre 1.4.2_01
- sun jre 1.4.2_02
- sun jre 1.4.2_03
- sun jre 1.4.2_04
- sun jre 1.4.2_05
- sun jre 1.4.2_06
- sun jre 1.4.2_07
- sun jre 1.4.2_08
- sun jre 1.4.2_09
- sun jre 1.4.2_1
- sun jre 1.4.2_10
- sun jre 1.4.2_11
- sun jre 1.4.2_12
- sun jre 1.4.2_13
- sun jre 1.4.2_14
- sun jre 1.4.2_15
- sun jre 1.4.2_16
- sun jre 1.4.2_17
- sun jre 1.4.2_18
- sun jre 1.4.2_19
- sun jre 1.4.2_2
- sun jre 1.4.2_20
- sun jre 1.4.2_21
- sun jre 1.4.2_22
- sun jre 1.4.2_3
- sun jre 1.4.2_4
- sun jre 1.4.2_5
- sun jre 1.4.2_6
- sun jre 1.4.2_7
- sun jre 1.4.2_8
- sun jre 1.4.2_9
- sun jre 1.5.0
- sun jre 1.6.0
- sun sdk 1.3.1_01
- sun sdk 1.3.1_01a
- sun sdk 1.3.1_02
- sun sdk 1.3.1_03
- sun sdk 1.3.1_04
- sun sdk 1.3.1_05
- sun sdk 1.3.1_06
- sun sdk 1.3.1_07
- sun sdk 1.3.1_08
- sun sdk 1.3.1_09
- sun sdk 1.3.1_10
- sun sdk 1.3.1_11
- sun sdk 1.3.1_12
- sun sdk 1.3.1_13
- sun sdk 1.3.1_14
- sun sdk 1.3.1_15
- sun sdk 1.3.1_16
- sun sdk 1.3.1_17
- sun sdk 1.3.1_18
- sun sdk 1.3.1_19
- sun sdk 1.3.1_2
- sun sdk 1.3.1_20
- sun sdk 1.3.1_21
- sun sdk 1.3.1_22
- sun sdk 1.3.1_23
- sun sdk 1.3.1_24
- sun sdk 1.3.1_25
- sun sdk 1.3.1_3
- sun sdk 1.3.1_4
- sun sdk 1.3.1_5
- sun sdk 1.3.1_6
- sun sdk 1.3.1_7
- sun sdk 1.3.1_8
- sun sdk 1.3.1_9
- sun sdk 1.4.2_01
- sun sdk 1.4.2_02
- sun sdk 1.4.2_03
- sun sdk 1.4.2_04
- sun sdk 1.4.2_05
- sun sdk 1.4.2_06
- sun sdk 1.4.2_07
- sun sdk 1.4.2_08
- sun sdk 1.4.2_09
- sun sdk 1.4.2_1
- sun sdk 1.4.2_10
- sun sdk 1.4.2_11
- sun sdk 1.4.2_12
- sun sdk 1.4.2_13
- sun sdk 1.4.2_14
- sun sdk 1.4.2_15
- sun sdk 1.4.2_16
- sun sdk 1.4.2_17
- sun sdk 1.4.2_18
- sun sdk 1.4.2_19
- sun sdk 1.4.2_2
- sun sdk 1.4.2_20
- sun sdk 1.4.2_21
- sun sdk 1.4.2_22
- sun sdk 1.4.2_3
- sun sdk 1.4.2_4
- sun sdk 1.4.2_5
- sun sdk 1.4.2_6
- sun sdk 1.4.2_7
- sun sdk 1.4.2_8
- sun sdk 1.4.2_9