Plex waarschuwt voor kwetsbaarheden en dringt aan op updaten

Mediasoftwaremaker Plex waarschuwt gebruikers voor kwetsbaarheden in zijn software en adviseert uitgebrachte updates zo snel mogelijk te installeren. Details over de beveiligingsgaten ontbreken nog. Gebruikers die Plex draaien op een nas moeten de nieuwste versie mogelijk handmatig installeren.

De recent uitgebrachte versie 1.43.3 van Plex Media Server en versie 1.115.0 van Plex Desktop dichten de beveiligingsgaten waar Plex voor waarschuwt. Alle voorgaande versies zijn kwetsbaar, meldt een medewerker van het bedrijf in een forumpost van 1 september. Dit geldt voor Windows, macOS, Linux, FreeBSD en diverse nasbesturingssystemen.

Plex bracht de nieuwste versies van zijn server- en desktopsoftware uit op respectievelijk 12 augustus en 13 augustus. Het is niet direct duidelijk waarom de mediasoftwaremaker gebruikers nú aanraadt om deze updates te installeren. Het is niet bekend om hoeveel kwetsbaarheden het gaat en wat kwaadwillenden ermee kunnen doen.

Specifieke instructies voor nasmerken

Het bedrijf raadt alle gebruikers van de serversoftware en de desktopapp aan om hun installaties zo snel mogelijk te updaten naar de nieuwste versie. Het is mogelijk dat de updates nog niet beschikbaar zijn in de packagemanagers voor nasapparaten, meldt het bedrijf. Gebruikers moeten de nieuwste versie in dat geval handmatig installeren. Plex biedt daarvoor een stappenplan en linkt naar specifieke instructies van QNAP, TerraMaster, WD, Netgear en Synology.

Plex belooft meer details over de kwetsbaarheden te delen zodra de aangevraagde CVE-nummers zijn toegekend. CVE (Common Vulnerabilities and Exposures) is de standaardmanier om publiek bekende kwetsbaarheden in software en hardware aan te duiden.

Reacties (5)

[Server.1968]

Net even als admin ingelogd maar zie geen update staan. Of is dit meer algemeen bedoelt? Ik hou me netjes aan de updates, doe alleen niet mee aan de bèta na wat problemen ermee in het verleden. Plex blijft top!

[Pompiedom]

"Het is mogelijk dat de updates nog niet beschikbaar zijn in de packagemanagers voor nasapparaten, meldt het bedrijf. Gebruikers moeten de nieuwste versie in dat geval handmatig installeren. Plex biedt daarvoor een stappenplan en linkt naar specifieke instructies van QNAP, TerraMaster, WD, Netgear en Synology."

Je kan dan de package downloaden via de link en uploaden in de packagemanager van je NAS.

[Yucko]

gewoon de versie checken die je draait.
Als dat < 1.43.3 is dan even naar de downloadpagina van Plex gaan en de meest recente versie voor jou systeem downloaden.

[svane]

Als je bij settings -> general kijkt, dan zie je de geïnstalleerde versie staan. Als je daar 1.43.3 ziet, dan zit je goed nu.

Mocht daar een oude versie staan kan je er eventueel voor kiezen om de plex server uit te zetten totdat de fix wel beschikbaar is, afhankelijk van welk risico je wilt nemen

[mrrulez911]

Had van de week een melding via m'soft app control en de pms stopte met werken. Daarna geüpdatet naar bovenstaande versie. Sindsdien werkt alles weer