Plex hat diese Woche seine Nutzer angeschrieben. Wer einen Medienserver betreibt, sollte tun, worum gebeten wird.

Plex schreibt Ihnen normalerweise nicht wegen Patches. Am 1. September veröffentlichte das Unternehmen einen Beitrag im eigenen Forum und schickte Nutzern betroffener Versionen eine E-Mail mit der Bitte, Plex Media Server auf 1.43.3 und Plex Desktop auf 1.115.0 zu aktualisieren, "so bald wie möglich". Betroffen ist alles ab Media Server 1.43.2 abwärts.

Worum es bei den Lücken geht, sagt Plex nicht. Im Forumsbeitrag heißt es: "CVEs wurden beantragt, und wir werden in diesem Thread mit weiteren Details antworten, sobald sie veröffentlicht sind." Diese Zurückhaltung wirkt in beide Richtungen. Sie verschafft etwas Zeit, bevor jemand alten und neuen Code vergleicht und herausfindet, was repariert wurde, aber sie nimmt Ihnen auch die Möglichkeit, das Risiko selbst einzuschätzen. Die E-Mail ist das eigentliche Signal. Niemand schreibt seine gesamte Nutzerschaft wegen eines kleinen Fehlers an.

Ein Medienserver ist besonders unangenehm ungepatcht, denn er ist das Gerät im Haus, das nie ausgeschaltet wird, und viele haben ihren ins Internet geöffnet, um die eigenen Filme aus dem Hotel zu sehen. Das Update über die Einstellungsseite des Servers dauert eine Minute. Läuft Ihrer auf einer Synology, QNAP oder Unraid, installieren Sie das Paket von Hand, statt auf die Version im Store zu warten, denn diese Repositorien hinken Tage hinterher. Und wenn Sie schon dort sind: Muss der Fernzugriff überhaupt eingeschaltet sein?

Das Schwierigste ist meist, sich überhaupt an die Kiste zu erinnern. Der Netzwerk-Scan von Tendvane listet alles auf, was gerade in Ihrem Heimnetz steckt, und das ist eine gute Art, das NAS im Schrank wiederzuentdecken, das seit 2021 Filme ausliefert.