NVD脆弱性詳細

CVE-2013-2453

概要	Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier and 6 Update 45 and earlier allows remote attackers to affect integrity via vectors related to JMX. NOTE: the previous information is from the June 2013 CPU. Oracle has not commented on claims from another vendor that this issue is due to a missing check for "package access" by the MBeanServer Introspector.
公表日	2013年6月19日7:55
登録日	2021年1月26日15:38
最終更新日	2024年11月21日10:51

CVSS2.0 : MEDIUM
スコア	5.0
ベクター	AV:N/AC:L/Au:N/C:N/I:P/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	低
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:jre:1.7.0:update9::::::
cpe:2.3:a:oracle:jre:1.7.0:update15::::::
cpe:2.3:a:oracle:jre:1.7.0:update6::::::
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:update13::::::
cpe:2.3:a:oracle:jre:1.7.0:update10::::::
cpe:2.3:a:oracle:jre::update21::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update11::::::
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jre:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jre:1.7.0:update17::::::
cpe:2.3:a:oracle:jre:1.7.0:update7::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk:1.7.0:update6::::::
cpe:2.3:a:oracle:jdk:1.7.0:update5::::::
cpe:2.3:a:oracle:jdk:1.7.0:update7::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update13::::::
cpe:2.3:a:oracle:jdk:1.7.0:update11::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update9::::::
cpe:2.3:a:oracle:jdk::update21::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update15::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update17::::::
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jdk:1.7.0:update10::::::
cpe:2.3:a:oracle:jdk:1.7.0:update4::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_5::::::
cpe:2.3:a:sun:jre:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_1::::::
cpe:2.3:a:sun:jre:1.6.0:update_2::::::
cpe:2.3:a:sun:jre:1.6.0:update_16::::::
cpe:2.3:a:sun:jre:1.6.0:update_20::::::
cpe:2.3:a:sun:jre:1.6.0:update_15::::::
cpe:2.3:a:sun:jre:1.6.0:update_6::::::
cpe:2.3:a:sun:jre:1.6.0:update_19::::::
cpe:2.3:a:sun:jre:1.6.0:::::::*
cpe:2.3:a:sun:jre:1.6.0:update_18::::::
cpe:2.3:a:sun:jre:1.6.0:update_10::::::
cpe:2.3:a:sun:jre:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_21::::::
cpe:2.3:a:sun:jre:1.6.0:update_7::::::
cpe:2.3:a:sun:jre:1.6.0:update_14::::::
cpe:2.3:a:sun:jre:1.6.0:update_4::::::
cpe:2.3:a:sun:jre:1.6.0:update_9::::::
cpe:2.3:a:sun:jre:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_11::::::
cpe:2.3:a:oracle:jre:1.6.0:update30::::::
cpe:2.3:a:oracle:jre:1.6.0:update39::::::
cpe:2.3:a:oracle:jre:1.6.0:update32::::::
cpe:2.3:a:oracle:jre:1.6.0:update35::::::
cpe:2.3:a:oracle:jre:1.6.0:update25::::::
cpe:2.3:a:oracle:jre:1.6.0:update33::::::
cpe:2.3:a:oracle:jre:1.6.0:update24::::::
cpe:2.3:a:oracle:jre:1.6.0:update26::::::
cpe:2.3:a:oracle:jre:1.6.0:update27::::::
cpe:2.3:a:oracle:jre:1.6.0:update22::::::
cpe:2.3:a:oracle:jre:1.6.0:update31::::::
cpe:2.3:a:oracle:jre:1.6.0:update41::::::
cpe:2.3:a:oracle:jre:1.6.0:update23::::::
cpe:2.3:a:oracle:jre:1.6.0:update38::::::
cpe:2.3:a:oracle:jre::update45::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update37::::::
cpe:2.3:a:oracle:jre:1.6.0:update34::::::
cpe:2.3:a:oracle:jre:1.6.0:update29::::::
cpe:2.3:a:oracle:jre:1.6.0:update43::::::

構成4	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_20::::::
cpe:2.3:a:oracle:jdk:1.6.0:update33::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update32::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update34::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk:1.6.0:update43::::::
cpe:2.3:a:oracle:jdk::update45::::::*		1.6.0
cpe:2.3:a:oracle:jdk:1.6.0:update38::::::
cpe:2.3:a:oracle:jdk:1.6.0:update39::::::
cpe:2.3:a:oracle:jdk:1.6.0:update37::::::
cpe:2.3:a:oracle:jdk:1.6.0:update41::::::
cpe:2.3:a:oracle:jdk:1.6.0:update35::::::

関連情報、対策とツール

No	URL	タグ
1	http://advisories.mageia.org/MGASA-2013-0185.html
2	http://advisories.mageia.org/MGASA-2013-0185.html
3	http://hg.openjdk.java.net/jdk7u/jdk7u-dev/jdk/rev/c14aa930b032
4	http://hg.openjdk.java.net/jdk7u/jdk7u-dev/jdk/rev/c14aa930b032
5	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html
6	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html
7	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00027.html
8	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00027.html
9	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html
10	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html
11	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html
12	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html
13	http://marc.info/?l=bugtraq&m=137545505800971&w=2
14	http://marc.info/?l=bugtraq&m=137545505800971&w=2
15	http://marc.info/?l=bugtraq&m=137545592101387&w=2
16	http://marc.info/?l=bugtraq&m=137545592101387&w=2
17	http://rhn.redhat.com/errata/RHSA-2013-0963.html
18	http://rhn.redhat.com/errata/RHSA-2013-0963.html
19	http://rhn.redhat.com/errata/RHSA-2013-1059.html
20	http://rhn.redhat.com/errata/RHSA-2013-1059.html
21	http://rhn.redhat.com/errata/RHSA-2013-1060.html
22	http://rhn.redhat.com/errata/RHSA-2013-1060.html
23	http://rhn.redhat.com/errata/RHSA-2013-1455.html
24	http://rhn.redhat.com/errata/RHSA-2013-1455.html
25	http://rhn.redhat.com/errata/RHSA-2013-1456.html
26	http://rhn.redhat.com/errata/RHSA-2013-1456.html
27	http://secunia.com/advisories/54154
28	http://secunia.com/advisories/54154
29	http://security.gentoo.org/glsa/glsa-201406-32.xml
30	http://security.gentoo.org/glsa/glsa-201406-32.xml
31	http://www.mandriva.com/security/advisories?name=MDVSA-2013:183
32	http://www.mandriva.com/security/advisories?name=MDVSA-2013:183
33	http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html	Vendor Advisory
34	http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html	Vendor Advisory
35	http://www.securityfocus.com/bid/60644
36	http://www.securityfocus.com/bid/60644
37	http://www.us-cert.gov/ncas/alerts/TA13-169A	US Government Resource
38	http://www.us-cert.gov/ncas/alerts/TA13-169A	US Government Resource
39	http://www-01.ibm.com/support/docview.wss?uid=swg21642336
40	http://www-01.ibm.com/support/docview.wss?uid=swg21642336
41	https://access.redhat.com/errata/RHSA-2014:0414
42	https://access.redhat.com/errata/RHSA-2014:0414
43	https://bugzilla.redhat.com/show_bug.cgi?id=975134
44	https://bugzilla.redhat.com/show_bug.cgi?id=975134
45	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16545
46	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16545
47	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19588
48	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19588
49	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19611
50	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A19611

共通脆弱性一覧

JVN脆弱性情報

Oracle Java SE の Java Runtime Environment における JMX に関する脆弱性

タイトル	Oracle Java SE の Java Runtime Environment における JMX に関する脆弱性
概要	Oracle Java SE の Java Runtime Environment (JRE) には、JMX に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。
想定される影響	第三者により、情報を改ざんされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年6月18日0:00
登録日	2013年6月19日16:18
最終更新日	2015年3月18日15:29

影響を受けるシステム

サン・マイクロシステムズ

JDK 6 Update 21 およびそれ以前

JRE 6 Update 21 およびそれ以前

オラクル

JDK 6 Update 45 およびそれ以前

JDK 7 Update 21 およびそれ以前

JRE 6 Update 45 およびそれ以前

JRE 7 Update 21 およびそれ以前

アップル

Apple Mac OS X v10.6.8

Apple Mac OS X v10.7 およびそれ以降

Apple Mac OS X v10.8 およびそれ以降

Apple Mac OS X Server v10.6.8

Apple Mac OS X Server v10.7 およびそれ以降

日立

Cosminexus Application Server Enterprise Version 6

Cosminexus Application Server Standard Version 6

Cosminexus Application Server Version 5

Cosminexus Client Version 6

Cosminexus Developer Light Version 6

Cosminexus Developer Professional Version 6

Cosminexus Developer Standard Version 6

Cosminexus Developer Version 5

Cosminexus Developer's Kit for Java(TM)

Cosminexus Primary Server Base

Cosminexus Server - Standard Edition Version 4

Cosminexus Server - Web Edition Version 4

Cosminexus Studio - Standard Edition Version 4

Cosminexus Studio - Web Edition Version 4

Cosminexus Studio Version 5

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Standard-R

uCosminexus Application Server Enterprise

uCosminexus Application Server Smart Edition

uCosminexus Application Server Standard

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer Light

uCosminexus Developer Standard

uCosminexus Operator

uCosminexus Primary Server Base

uCosminexus Server Standard-R

uCosminexus Service Architect

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2453	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2453
National Vulnerability Database (NVD)
2	CVE-2013-2453	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2453

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Apple Mailing Lists
1	APPLE-SA-2013-06-18-1	http://lists.apple.com/archives/security-announce/2013/Jun/msg00002.html
Apple Security Updates
2	HT5797	http://support.apple.com/kb/HT5797
Apple セキュリティアップデート
3	HT5797	http://support.apple.com/kb/HT5797?viewlocale=ja_JP
Hitachi Software Vulnerability Information
4	HS13-015	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS13-015/index.html
HP Security Bulletin
5	HPSBUX02907	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03868911
6	HPSBUX02908	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03874547
IBM Support Document
7	1642336	http://www-01.ibm.com/support/docview.wss?uid=swg21642336
opensuse-security-announce
8	SUSE-SU-2013:1255	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00026.html
9	SUSE-SU-2013:1256	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00027.html
10	SUSE-SU-2013:1257	http://lists.opensuse.org/opensuse-security-announce/2013-07/msg00028.html
11	SUSE-SU-2013:1305	http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00003.html
Oracle
12	jdk7u/jdk7u-dev/jdk / changeset	http://hg.openjdk.java.net/jdk7u/jdk7u-dev/jdk/rev/c14aa930b032
Oracle Critical Patch Update
13	Oracle Java SE Critical Patch Update Advisory - June 2013	http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html
14	Text Form of Oracle Java SE Critical Patch Update - June 2013 Risk Matrices	http://www.oracle.com/technetwork/topics/security/javacpujun2013verbose-1899853.html
Red Hat Bugzilla
15	Bug 975134	https://bugzilla.redhat.com/show_bug.cgi?id=975134
Red Hat Security Advisory
16	RHSA-2013:0957	https://rhn.redhat.com/errata/RHSA-2013-0957.html
17	RHSA-2013:0958	https://rhn.redhat.com/errata/RHSA-2013-0958.html
18	RHSA-2013:0963	http://rhn.redhat.com/errata/RHSA-2013-0963.html
19	RHSA-2013:1014	https://rhn.redhat.com/errata/RHSA-2013-1014.html
20	RHSA-2013:1059	https://rhn.redhat.com/errata/RHSA-2013-1059.html
21	RHSA-2013:1060	http://rhn.redhat.com/errata/RHSA-2013-1060.html
22	RHSA-2013:1455	http://rhn.redhat.com/errata/RHSA-2013-1455.html
23	RHSA-2013:1456	http://rhn.redhat.com/errata/RHSA-2013-1456.html
Security Advisories
24	MDVSA-2013:183	http://www.mandriva.com/en/support/security/advisories/advisory/MDVSA-2013:183/?name=MDVSA-2013:183
SECURITY BLOG
25	June 2013 Critical Patch Update for Java SE Released	https://blogs.oracle.com/security/entry/june_2013_critical_patch_update
ソフトウェア製品セキュリティ情報
26	HS13-015	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS13-015/index.html
富士通セキュリティ情報
27	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://azby.fmworld.net/support/security/information/oj20130620.html
28	TA13-169A	http://software.fujitsu.com/jp/security/vulnerabilities/ta13-169a.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2013-2470等)	http://www.ipa.go.jp/security/ciadr/vul/20130619-jre.html
JPCERT 注意喚起
2	JPCERT-AT-2013-0030	https://www.jpcert.or.jp/at/2013/at130030.html
JVN
3	JVNTA13-169A	http://jvn.jp/cert/JVNTA13-169A/
US-CERT Technical Cyber Security Alert
4	TA13-169A	http://www.us-cert.gov/ncas/alerts/TA13-169A
関連文書
5	MGASA-2013-0185	http://advisories.mageia.org/MGASA-2013-0185.html

変更履歴

No	変更内容	変更日
0	[2013年06月19日] 掲載 [2013年06月21日] 参考情報：JVN (JVNTA13-169A) を追加参考情報：US-CERT Technical Cyber Security Alert (TA13-169A) を追加 [2013年06月26日] 影響を受けるシステム：日立 (HS13-015) の情報を追加ベンダ情報：日立 (HS13-015) を追加ベンダ情報：富士通 (Oracle Corporation Javaプラグインの脆弱性に関するお知らせ) を追加ベンダ情報：富士通 (TA13-169A) を追加 [2013年07月04日] ベンダ情報：オラクル (jdk7u/jdk7u-dev/jdk / changeset) を追加ベンダ情報：レッドハット (Bug 975134) を追加ベンダ情報：レッドハット (RHSA-2013:0963) を追加 [2013年07月29日] 影響を受けるシステム：内容を更新ベンダ情報：IBM (1642336) を追加 [2013年11月15日] 影響を受けるシステム：内容を更新ベンダ情報：Novell (SUSE-SU-2013:1255) を追加ベンダ情報：Novell (SUSE-SU-2013:1256) を追加ベンダ情報：Novell (SUSE-SU-2013:1257) を追加ベンダ情報：Novell (SUSE-SU-2013:1305) を追加ベンダ情報：レッドハット (RHSA-2013:1060) を追加ベンダ情報：レッドハット (RHSA-2013:1455) を追加ベンダ情報：レッドハット (RHSA-2013:1456) を追加 [2014年03月06日] ベンダ情報：ヒューレット・パッカード (HPSBUX02907) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX02908) を追加ベンダ情報：レッドハット (RHSA-2013:0957) を追加ベンダ情報：レッドハット (RHSA-2013:0958) を追加ベンダ情報：レッドハット (RHSA-2013:1014) を追加ベンダ情報：レッドハット (RHSA-2013:1059) を追加参考情報：関連文書 (MGASA-2013-0185) を追加 [2015年03月09日] ベンダ情報：Mandriva, Inc. (MDVSA-2013:183) を追加 [2015年03月18日] 影響を受けるシステム：内容を更新	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:jre:1.7.0:update9::::::
cpe:2.3:a:oracle:jre:1.7.0:update15::::::
cpe:2.3:a:oracle:jre:1.7.0:update6::::::
cpe:2.3:a:oracle:jre:1.7.0:update3::::::
cpe:2.3:a:oracle:jre:1.7.0:update13::::::
cpe:2.3:a:oracle:jre:1.7.0:update10::::::
cpe:2.3:a:oracle:jre::update21::::::*		1.7.0
cpe:2.3:a:oracle:jre:1.7.0:update11::::::
cpe:2.3:a:oracle:jre:1.7.0:update2::::::
cpe:2.3:a:oracle:jre:1.7.0:update5::::::
cpe:2.3:a:oracle:jre:1.7.0:update4::::::
cpe:2.3:a:oracle:jre:1.7.0:::::::*
cpe:2.3:a:oracle:jre:1.7.0:update17::::::
cpe:2.3:a:oracle:jre:1.7.0:update7::::::
cpe:2.3:a:oracle:jre:1.7.0:update1::::::

構成2	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk:1.7.0:update6::::::
cpe:2.3:a:oracle:jdk:1.7.0:update5::::::
cpe:2.3:a:oracle:jdk:1.7.0:update7::::::
cpe:2.3:a:oracle:jdk:1.7.0:update2::::::
cpe:2.3:a:oracle:jdk:1.7.0:update13::::::
cpe:2.3:a:oracle:jdk:1.7.0:update11::::::
cpe:2.3:a:oracle:jdk:1.7.0:::::::*
cpe:2.3:a:oracle:jdk:1.7.0:update9::::::
cpe:2.3:a:oracle:jdk::update21::::::*		1.7.0
cpe:2.3:a:oracle:jdk:1.7.0:update15::::::
cpe:2.3:a:oracle:jdk:1.7.0:update3::::::
cpe:2.3:a:oracle:jdk:1.7.0:update17::::::
cpe:2.3:a:oracle:jdk:1.7.0:update1::::::
cpe:2.3:a:oracle:jdk:1.7.0:update10::::::
cpe:2.3:a:oracle:jdk:1.7.0:update4::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:sun:jre:1.6.0:update_3::::::
cpe:2.3:a:sun:jre:1.6.0:update_5::::::
cpe:2.3:a:sun:jre:1.6.0:update_13::::::
cpe:2.3:a:sun:jre:1.6.0:update_1::::::
cpe:2.3:a:sun:jre:1.6.0:update_2::::::
cpe:2.3:a:sun:jre:1.6.0:update_16::::::
cpe:2.3:a:sun:jre:1.6.0:update_20::::::
cpe:2.3:a:sun:jre:1.6.0:update_15::::::
cpe:2.3:a:sun:jre:1.6.0:update_6::::::
cpe:2.3:a:sun:jre:1.6.0:update_19::::::
cpe:2.3:a:sun:jre:1.6.0:::::::*
cpe:2.3:a:sun:jre:1.6.0:update_18::::::
cpe:2.3:a:sun:jre:1.6.0:update_10::::::
cpe:2.3:a:sun:jre:1.6.0:update_17::::::
cpe:2.3:a:sun:jre:1.6.0:update_21::::::
cpe:2.3:a:sun:jre:1.6.0:update_7::::::
cpe:2.3:a:sun:jre:1.6.0:update_14::::::
cpe:2.3:a:sun:jre:1.6.0:update_4::::::
cpe:2.3:a:sun:jre:1.6.0:update_9::::::
cpe:2.3:a:sun:jre:1.6.0:update_12::::::
cpe:2.3:a:sun:jre:1.6.0:update_11::::::
cpe:2.3:a:oracle:jre:1.6.0:update30::::::
cpe:2.3:a:oracle:jre:1.6.0:update39::::::
cpe:2.3:a:oracle:jre:1.6.0:update32::::::
cpe:2.3:a:oracle:jre:1.6.0:update35::::::
cpe:2.3:a:oracle:jre:1.6.0:update25::::::
cpe:2.3:a:oracle:jre:1.6.0:update33::::::
cpe:2.3:a:oracle:jre:1.6.0:update24::::::
cpe:2.3:a:oracle:jre:1.6.0:update26::::::
cpe:2.3:a:oracle:jre:1.6.0:update27::::::
cpe:2.3:a:oracle:jre:1.6.0:update22::::::
cpe:2.3:a:oracle:jre:1.6.0:update31::::::
cpe:2.3:a:oracle:jre:1.6.0:update41::::::
cpe:2.3:a:oracle:jre:1.6.0:update23::::::
cpe:2.3:a:oracle:jre:1.6.0:update38::::::
cpe:2.3:a:oracle:jre::update45::::::*		1.6.0
cpe:2.3:a:oracle:jre:1.6.0:update37::::::
cpe:2.3:a:oracle:jre:1.6.0:update34::::::
cpe:2.3:a:oracle:jre:1.6.0:update29::::::
cpe:2.3:a:oracle:jre:1.6.0:update43::::::

構成4	以上	以下	より上	未満
cpe:2.3:a:sun:jdk:1.6.0:update_4::::::
cpe:2.3:a:sun:jdk:1.6.0:update_7::::::
cpe:2.3:a:sun:jdk:1.6.0:update_19::::::
cpe:2.3:a:sun:jdk:1.6.0:update_13::::::
cpe:2.3:a:sun:jdk:1.6.0:update_3::::::
cpe:2.3:a:sun:jdk:1.6.0:update_11::::::
cpe:2.3:a:sun:jdk:1.6.0:update_10::::::
cpe:2.3:a:sun:jdk:1.6.0:update_14::::::
cpe:2.3:a:sun:jdk:1.6.0:::::::*
cpe:2.3:a:sun:jdk:1.6.0:update_17::::::
cpe:2.3:a:sun:jdk:1.6.0:update_5::::::
cpe:2.3:a:sun:jdk:1.6.0:update2::::::
cpe:2.3:a:sun:jdk:1.6.0:update1_b06::::::
cpe:2.3:a:sun:jdk:1.6.0:update_21::::::
cpe:2.3:a:sun:jdk:1.6.0:update_16::::::
cpe:2.3:a:sun:jdk:1.6.0:update1::::::
cpe:2.3:a:sun:jdk:1.6.0:update_15::::::
cpe:2.3:a:sun:jdk:1.6.0:update_12::::::
cpe:2.3:a:sun:jdk:1.6.0:update_18::::::
cpe:2.3:a:sun:jdk:1.6.0:update_6::::::
cpe:2.3:a:sun:jdk:1.6.0:update_20::::::
cpe:2.3:a:oracle:jdk:1.6.0:update33::::::
cpe:2.3:a:oracle:jdk:1.6.0:update25::::::
cpe:2.3:a:oracle:jdk:1.6.0:update29::::::
cpe:2.3:a:oracle:jdk:1.6.0:update31::::::
cpe:2.3:a:oracle:jdk:1.6.0:update27::::::
cpe:2.3:a:oracle:jdk:1.6.0:update24::::::
cpe:2.3:a:oracle:jdk:1.6.0:update23::::::
cpe:2.3:a:oracle:jdk:1.6.0:update22::::::
cpe:2.3:a:oracle:jdk:1.6.0:update32::::::
cpe:2.3:a:oracle:jdk:1.6.0:update26::::::
cpe:2.3:a:oracle:jdk:1.6.0:update34::::::
cpe:2.3:a:oracle:jdk:1.6.0:update30::::::
cpe:2.3:a:oracle:jdk:1.6.0:update43::::::
cpe:2.3:a:oracle:jdk::update45::::::*		1.6.0
cpe:2.3:a:oracle:jdk:1.6.0:update38::::::
cpe:2.3:a:oracle:jdk:1.6.0:update39::::::
cpe:2.3:a:oracle:jdk:1.6.0:update37::::::
cpe:2.3:a:oracle:jdk:1.6.0:update41::::::
cpe:2.3:a:oracle:jdk:1.6.0:update35::::::