Plex invita ad aggiornare subito Media Server e Desktop per motivi di sicurezza

Plex invita gli utenti ad aggiornare Plex Media Server almeno alla versione 1.43.3 e Plex Desktop alla 1.115.0 per correggere una serie di problemi di sicurezza sui quali, per il momento, non sono stati diffusi molti dettagli.

L’azienda ha già richiesto l’assegnazione degli identificativi CVE ma non ha pubblicato dettagli tecnici, il che rende difficile valutare il “peso” delle singole vulnerabilità. La raccomandazione di Plex però è piuttosto esplicita: server e client Desktop andrebbero aggiornati il prima possibile. Su Windows e macOS chi utilizza gli aggiornamenti automatici dovrebbe verificare di essere già passato almeno alla versione 1.43.3 del server. In caso contrario, il pacchetto può essere scaricato direttamente dal sito Plex.

La situazione è leggermente più “scomoda” sui NAS. Gli aggiornamenti possono infatti impiegare più tempo ad arrivare nei package manager di Synology, QNAP e degli altri produttori. Plex suggerisce quindi, quando necessario, di scaricare manualmente il pacchetto più recente e installarlo attraverso l’interfaccia di amministrazione del NAS. Sono previste procedure analoghe per Linux e Docker. Per ora non sappiamo quale tipo di attacco rendessero possibile le vulnerabilità appena risolte, né se fossero già state sfruttate.

CLICCA QUI PER CONTINUARE A LEGGERE