CVE:CVE-2009-3885
CNNVD:CNNVD-200911-079
Windows上的Sun Java SE更新22之前的5.0版本和更新17之前的6版本允许远程攻击者借助一个包含有对UNC共享路径名的链接的BMP文件，导致拒绝服务。该路径名是International Color Consortium(ICC)资料文件的路径名，它可能与CVE-2007-2789有关，又称Bug Id 6632445。
solution:Upgrade sun jre to a higher version than *:update_21,*:update_16,1.5.0:update_1,1.5.0:update_11,1.5.0:update_12,1.5.0:update_13,1.5.0:update_14,1.5.0:update_15,1.5.0:update_16,1.5.0:update_17,1.5.0:update_18,1.5.0:update_19,1.5.0:update_2,1.5.0:update_20,1.5.0:update_3,1.5.0:update_4,1.5.0:update_5,1.5.0:update_6,1.5.0:update_7,1.5.0:update_8,1.5.0:update_9,1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9,1.6.0_0,1.6.0_10,and avoid the version *:update_21,*:update_16,1.5.0:update_1,1.5.0:update_11,1.5.0:update_12,1.5.0:update_13,1.5.0:update_14,1.5.0:update_15,1.5.0:update_16,1.5.0:update_17,1.5.0:update_18,1.5.0:update_19,1.5.0:update_2,1.5.0:update_20,1.5.0:update_3,1.5.0:update_4,1.5.0:update_5,1.5.0:update_6,1.5.0:update_7,1.5.0:update_8,1.5.0:update_9,1.6.0:update_1,1.6.0:update_10,1.6.0:update_11,1.6.0:update_12,1.6.0:update_13,1.6.0:update_14,1.6.0:update_15,1.6.0:update_2,1.6.0:update_3,1.6.0:update_4,1.6.0:update_5,1.6.0:update_6,1.6.0:update_7,1.6.0:update_8,1.6.0:update_9,1.6.0_0,1.6.0_10