CVE:CVE-2008-5440
CNNVD:CNNVD-200901-146
Oracle Database是一款商业性质大型数据库系统。
Oracle Database(7.0.5.0.0) 组件TimesTen Data Server 存在未明安全漏洞。远程认证用户可以通过未明向量影响系统的机密性和完整性。
说明：Oracle TimesTen的timestend守护程序的evtdump CGI模块没有正确地过滤msg参数，允许远程攻击者执行格式串攻击。
solution:Upgrade oracle timesten_in-memory_database to a higher version than 7.0.5.0.0,and avoid the version 7.0.5.0.0