Plex, Media Server ve masaüstü uygulamasında bulunan birden fazla güvenlik sorununu gidermek için yeni sürümler yayımladı. Şirket, tüm sunucu sahipleri ile Plex Desktop kullanıcılarının mümkün olan en kısa sürede güncelleme yapmasını istiyor.
Güvenlik düzeltmeleri aşağıdaki sürümlerde bulunuyor:
Bu nedenle açıkların hangi yöntemlerle kullanılabildiği, uzaktan istismara uygun olup olmadığı veya kullanıcı verilerini nasıl etkileyebileceği henüz bilinmiyor. Plex ayrıca açıkların aktif saldırılarda kullanıldığına ya da bir veri ihlali yaşandığına ilişkin açıklama yapmadı.
Windows ve macOS kullanıcıları otomatik güncellemenin etkin olması durumunda mevcut sürümlerini kontrol etmeli. Güncelleme ulaşmadıysa Plex’in resmî indirme sayfasından en yeni kurulum dosyası indirilebilir.
NAS üzerinde Plex Media Server çalıştıran kullanıcıların ise ayrıca dikkat etmesi gerekiyor. Synology, QNAP ve benzeri cihazların paket mağazalarında güncel sürüm hemen görünmeyebilir. Plex, bu durumda cihazla uyumlu paketin resmî indirme sayfasından alınarak NAS yönetim paneli üzerinden elle kurulabileceğini belirtiyor.
Docker kullananların Plex Media Server konteynerini güncel imajla yeniden oluşturması, NVIDIA Shield kullanıcılarının ise Google Play Store’daki bekleyen güncellemeleri denetlemesi gerekiyor.
Güncellemenin ardından Plex Media Server sürümünün 1.43.3 veya daha yeni, Plex Desktop sürümünün ise 1.115.0 veya daha yeni olduğu doğrulanmalı. Güvenlik sorunlarının ayrıntıları açıklanmadığından yalnızca uygulamanın çalışıyor olması sistemin güncel olduğu anlamına gelmiyor.
Kaynak: Plex’in resmî güvenlik duyurusu
Güvenlik düzeltmeleri aşağıdaki sürümlerde bulunuyor:
- Plex Media Server: 1.43.3 veya üzeri
- Plex Desktop: 1.115.0 veya üzeri
Bu nedenle açıkların hangi yöntemlerle kullanılabildiği, uzaktan istismara uygun olup olmadığı veya kullanıcı verilerini nasıl etkileyebileceği henüz bilinmiyor. Plex ayrıca açıkların aktif saldırılarda kullanıldığına ya da bir veri ihlali yaşandığına ilişkin açıklama yapmadı.
Windows ve macOS kullanıcıları otomatik güncellemenin etkin olması durumunda mevcut sürümlerini kontrol etmeli. Güncelleme ulaşmadıysa Plex’in resmî indirme sayfasından en yeni kurulum dosyası indirilebilir.
NAS üzerinde Plex Media Server çalıştıran kullanıcıların ise ayrıca dikkat etmesi gerekiyor. Synology, QNAP ve benzeri cihazların paket mağazalarında güncel sürüm hemen görünmeyebilir. Plex, bu durumda cihazla uyumlu paketin resmî indirme sayfasından alınarak NAS yönetim paneli üzerinden elle kurulabileceğini belirtiyor.
Docker kullananların Plex Media Server konteynerini güncel imajla yeniden oluşturması, NVIDIA Shield kullanıcılarının ise Google Play Store’daki bekleyen güncellemeleri denetlemesi gerekiyor.
Güncellemenin ardından Plex Media Server sürümünün 1.43.3 veya daha yeni, Plex Desktop sürümünün ise 1.115.0 veya daha yeni olduğu doğrulanmalı. Güvenlik sorunlarının ayrıntıları açıklanmadığından yalnızca uygulamanın çalışıyor olması sistemin güncel olduğu anlamına gelmiyor.
Kaynak: Plex’in resmî güvenlik duyurusu
