Plexは、自社ソフトウェアに影響する複数のセキュリティ問題を発見したとして、メディアサーバーの管理者およびPlex Desktopユーザーに対し、最新版へのアップデートを呼びかけました。
同社はこれらの脆弱性に対処するため、Plex Media Serverバージョン1.43.3とPlex Desktopバージョン1.115.0をリリースしました。Plexは影響を受けるコンポーネントの技術的詳細、脆弱性の深刻度、悪用条件、想定される影響については公表していません。
ただし同社は、CVE識別子の割り当てを申請済みであることを確認しており、CVEが付与され次第、追加情報を公開するとしています。
Plexサーバーの管理者にはできるだけ早くバージョン1.43.3以降へのアップデートが推奨されており、Plex Desktopのユーザーもシステムがバージョン1.115.0以降で稼働していることを確認する必要があります。
今回の発表は、特にリモートからアクセス可能なPlexインスタンスを運用しているユーザーにとって、セキュリティ上重要なアップデートとして受け止めるべきです。Plex Media Serverは、家庭用サーバー、NAS機器、デスクトップ、Linuxマシン、そしてDockerコンテナなど幅広い環境で利用されています。
構成によっては、外部に公開されたサーバーがリモートストリーミング、アカウント認証、メディアライブラリへのアクセス、管理機能などを提供する場合があります。
Plexは今回修正した脆弱性が実際に悪用されているとは述べていませんが、管理者は脆弱性の詳細が公表されるのを待たず、利用可能なパッチを速やかに適用すべきです。
自動更新を有効にしているWindowsおよびmacOSのユーザーは、自身のPlex Media Serverがバージョン1.43.3以降へ正常にアップデートされているかを確認する必要があります。
手動でのアップデートを好むユーザーは、Plex公式のMedia Server Downloadsページから最新のインストーラーをダウンロードできます。Linuxの管理者も、同じダウンロードページから自身のディストリビューションに対応するパッケージを入手してください。
UbuntuおよびDebian系のインストール環境では、ダウンロードした.debファイルをdpkgユーティリティでインストールすることでアップデートを適用できます。Fedora、CentOSのユーザーは、対応する.rpmパッケージをdnfパッケージマネージャーでインストールできます。
管理者はコマンド内のパッケージファイル名を新しくダウンロードしたリリースのファイル名に置き換え、アップグレード後にPlexサービスが正常に稼働していることを確認してください。
NAS利用者については、更新されたPlexパッケージが機器ベンダーの統合パッケージマネージャーにまだ反映されていない場合があり、対応に遅れが生じる可能性があります。
Plexによると、該当するユーザーは自身のNASアーキテクチャに対応するインストールパッケージを手動でダウンロードし、ベンダーが提供するWebベースのアプリケーション経由でインストールできるとのことです。多くの機器では、App CenterやPackage Center、Applications、App Storeといったセクション内に手動インストール機能が用意されています。
Dockerベースで運用されているPlexは、公式のPMS Dockerリポジトリのドキュメントに従ってアップデートする必要があります。NVIDIA Shieldのユーザーは、Google Playストアを開いて保留中のPlexアップデートをインストールしてください。
インストール後、管理者は稼働中のバージョンを確認し、必要に応じてサービスを再起動したうえで、リモートアクセス設定を見直すことが推奨されます。また、Plexユーザーは管理インターフェースをインターネットに直接公開しないようにし、強固なアカウント認証情報を維持するとともに、多要素認証を有効にすることも重要です。
セキュリティチームに不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査力を強化する
翻訳元: https://cyberpress.org/plex-urges-users-to-update-media-server/
