Plex Media Server aktualisieren: Rund 1.550 Systeme in Deutschland gefährdet
In 30 SekundenPlex hat Sicherheitsupdates für seinen Media Server und die Desktop-Anwendung veröffentlicht. Besonders wichtig ist das Update, wenn Ihr Plex-Server über das Internet erreichbar ist.
Plex hat mehrere Sicherheitslücken in seinem Media Server und seiner Desktop-Anwendung geschlossen. Weltweit wurden mehr als 36.000 öffentlich erreichbare, vermutlich verwundbare Server gefunden, darunter knapp 1.550 in Deutschland.
Was das für Sie bedeutet
Plex ist eine Software zum Verwalten und Abspielen eigener Filme, Musik und Fotos. Viele Menschen betreiben sie auf einem Computer oder einem NAS, also einem kleinen Netzwerkspeicher für zu Hause.
Betroffen sind Plex Media Server auf Windows, macOS, Linux und NAS-Geräten. Nach Angaben von Plex sind Versionen bis einschließlich 1.43.2 gefährdet; als abgesicherte Version nennt der Hersteller Plex Media Server 1.43.3.
Auch die Anwendung Plex Desktop sollte aktualisiert werden. Hier nennt Plex die Version 1.115.0 als abgesicherten Stand.
Besonders wichtig ist das Update für Server, die von außerhalb des eigenen Heimnetzes erreichbar sind. Das ist beispielsweise der Fall, wenn Sie unterwegs über das Internet auf Ihre Filme oder Fotos zugreifen können oder wenn Sie Ihre Mediathek mit Angehörigen teilen.
Ein öffentlich erreichbarer Plex-Server kann von Fremden im Internet gefunden werden. Sicherheitsforscher von Shadowserver haben auf diese Weise weltweit mehr als 36.000 Systeme entdeckt, die sie als verwundbar einstuften.
Das bedeutet jedoch nicht, dass alle diese Server bereits angegriffen wurden. Bestätigt ist bisher, dass gefährdete Versionen öffentlich erreichbar sind und Sicherheitsupdates bereitstehen; Berichte über laufende Angriffe liegen laut heise bislang nicht vor.
Was über die Lücken noch unklar ist
Plex hat noch keine genauen technischen Einzelheiten veröffentlicht. Unklar ist deshalb, wie Angriffe im Detail ablaufen und was Fremde nach einem erfolgreichen Angriff auf einem Server tun könnten.
Auch eine offizielle Bewertung der Schwere fehlt bisher. Plex hat Kennnummern für die Sicherheitslücken beantragt und will weitere Einzelheiten später bekannt geben.
Diese Zurückhaltung kann sinnvoll sein, damit Angreifer nicht sofort eine fertige Anleitung erhalten. Für Nutzerinnen und Nutzer bleibt dennoch die klare Empfehlung, die bereitgestellten Aktualisierungen zeitnah einzuspielen.
Nicht jeder Plex-Nutzer betreibt einen Server
Wenn Sie Plex nur als App auf Ihrem Fernseher oder Mobiltelefon verwenden, betreiben Sie nicht automatisch selbst einen Media Server. Häufig gehört der Server einer anderen Person, deren Bibliothek mit Ihnen geteilt wird.
In diesem Fall muss vor allem die Person handeln, die den Server verwaltet. Sie können diese Person sachlich auf das Update hinweisen, sollten aber keine unbekannten Installationsdateien weiterleiten.
Das können Sie jetzt tun
- Öffnen Sie die Einstellungen Ihres Plex Media Servers und prüfen Sie unter den Angaben zum System oder zu Aktualisierungen, welche Versionsnummer installiert ist.
- Installieren Sie mindestens Plex Media Server 1.43.3 und aktualisieren Sie Plex Desktop auf mindestens 1.115.0, falls Sie diese Programme verwenden.
- Prüfen Sie nach dem Neustart erneut die Versionsnummer, damit Sie sicher sein können, dass die Aktualisierung vollständig übernommen wurde.
- Falls Ihr NAS noch kein Update anbietet, warten Sie nicht unbegrenzt, sondern verwenden Sie ausschließlich das passende Installationspaket von der offiziellen Plex-Seite und beachten Sie die Anleitung Ihres NAS-Herstellers.
- Deaktivieren Sie den Zugriff von außerhalb Ihres Heimnetzes vorübergehend, wenn Sie ihn nicht benötigen oder das Update noch nicht installieren können.
Manche Paketverwaltungen für Linux oder NAS-Geräte stellen neue Versionen mit Verzögerung bereit. Deshalb reicht es nicht immer, nur nach einer automatischen Aktualisierung zu suchen.
Laden Sie Plex niemals über eine Werbeanzeige, eine unbekannte Downloadseite oder einen Link aus einer unerwarteten Nachricht herunter. Hilfe beim sicheren Prüfen von Internetadressen finden Sie in unserem /ratgeber und im /hilfezentrum.
Ein Update sollte Ihre Mediathek normalerweise nicht löschen. Wenn Ihr Server wichtige persönliche Fotos oder andere unersetzliche Dateien enthält, ist eine zusätzliche Sicherung trotzdem sinnvoll; Hinweise dazu finden Sie ebenfalls in unserem /ratgeber.
Daran erkennen Sie es
- Eine Versionsnummer von 1.43.2 oder älter beim Plex Media Server zeigt, dass das genannte Sicherheitsupdate noch fehlt.
- Bei Plex Desktop weist eine Version unter 1.115.0 ebenfalls auf einen veralteten Stand hin.
- Wenn Sie Plex unterwegs ohne Verbindung zu Ihrem heimischen WLAN erreichen, ist Ihr Server wahrscheinlich für einen Zugriff über das Internet eingerichtet.
- Erscheint das Update nicht in der Paketverwaltung Ihres NAS, kann dessen Anbieter die neue Plex-Version noch nicht verteilt haben.
Sie müssen Plex wegen dieser Meldung nicht vorschnell deinstallieren. Entscheidend sind ein aktueller Programmstand und die Frage, ob ein Zugriff aus dem Internet wirklich benötigt wird.
Quellen
Dieser Beitrag wurde mit KI-Unterstützung recherchiert und geschrieben. Er ist keine Rechtsberatung. Bei Verdacht auf einen laufenden Schaden hilft die Notfall-Anleitung.
