Fix CVE-2009-3736