Fleshow

個人のメディアコレクションを整理・ストリーミングできる人気アプリ「Plex」は、最近修正された「潜在的なセキュリティ問題」のため、特定のPlexメディアサーバーバージョンを使用しているユーザーに、直ちにアップデートするよう警告しています。詳細は以下のとおりです。

緊急修正、詳細なし

BleepingComputer ( Tecnoblog経由)の報告によると、Plex はサーバーバージョン 1.41.7.x から 1.42.0.x を実行しているユーザーに連絡を取り、できるだけ早く Plex Media Server 1.42.1.10060 にアップデートするよう促しています。

同社の電子メールには次のように書かれている。

Plexメディアサーバーをアップデートする

Plexユーザー様

先日、バグバウンティプログラムを通じて、Plex Media Server バージョン 1.41.7.x から 1.42.0.x に潜在的なセキュリティ問題があるとの報告を受けました。このユーザーの皆様のおかげで、この問題に対処し、サーバーの更新バージョンをリリースし、セキュリティと防御の継続的な改善に努めることができました。

この通知は、Plexアカウントで所有されているPlexメディアサーバーが古いバージョンで動作していることが弊社の情報から判明したためお送りしています。まだPlexメディアサーバーを最新バージョンにアップデートされていない方は、できるだけ早くアップデートすることを強くお勧めします。

新しいバージョン (1.42.1.10060 以降) は、通常のサーバー管理ページから更新できます。また、ダウンロード ページ (https://www.plex.tv/media-server-downloads/) からパッケージをダウンロードすることもできます。

Plexチームに感謝します

同社は脆弱性についての詳細を明らかにしておらず、CVE 識別子もまだ取得していないが、これは深刻かつ緊急のバグ修正であったことを示している。

したがって、Plex を実行している場合は、サーバーが完全に最新であることを再確認してください。重大なバグが修正されたという噂が広まったため、攻撃者が脆弱性を見つけ出し、まだ更新していないユーザーを攻撃する可能性が非常に高くなります。

Plex は全体的には良好な実績を誇っているが、BleepingComputerによると、過去にはリモート コード実行に関する問題が発生しており、これは極めて深刻な問題だという。

したがって、Plex Media Server のバージョン 1.41.7.x から 1.42.0.x を実行していないと思われる場合でも、安全のためにバージョン 1.42.1.10060 を使用していることを再確認する価値はあります。

あなたはPlexユーザーですか？コメント欄で教えてください。

Amazonで期間限定のMacセール

• Mac mini (M4) 16GB/256GB:  499ドル (17%オフ)
• MacBook Air、15インチ、M4、16GB/256GB：  999ドル （旧価格1,199ドル） 
• MacBook Pro、14インチ、M4、16GB/512GB：  1,299ドル （19%オフ）
• スタジオディスプレイ、ナノテクスチャガラス、VESAマウントアダプター：  1,649ドル （13%オフ）

fleshow.com を Google ニュース フィードに追加します。