Plex insta a realizar actualizaciones inmediatas tras corregir varias vulnerabilidades de seguridad no reveladas

Plex ha hecho un lla­ma­do a los usua­rios para que ac­tua­li­cen sus sis­te­mas a la ver­sión más re­cien­te tras lan­zar un par­che que so­lu­cio­na múl­ti­ples fa­llos de se­gu­ri­dad. Estas co­rrec­cio­nes se en­cuen­tran dis­po­ni­bles en las ver­sio­nes de Plex Media Ser­ver y Plex Desk­top es­pe­ci­fi­ca­das en el co­mu­ni­ca­do. La pla­ta­for­ma de trans­mi­sión de me­dios no ofre­ció de­ta­lles sobre la na­tu­ra­le­za de estos pro­ble­mas, aun­que in­di­có que ya se han so­li­ci­ta­do los iden­ti­fi­ca­do­res CVE co­rres­pon­dien­tes.

La com­pa­ñía acon­se­ja a todos los ad­mi­nis­tra­do­res de ser­vi­do­res y usua­rios de es­cri­to­rio rea­li­zar la ac­tua­li­za­ción con la mayor bre­ve­dad po­si­ble. En el caso de eje­cu­tar el ser­vi­dor en un dis­po­si­ti­vo NAS, la ver­sión ac­tua­li­za­da po­dría no en­con­trar­se aún en el ad­mi­nis­tra­dor de pa­que­tes, por lo que se per­mi­te la ins­ta­la­ción ma­nual del pa­que­te.

El ar­tícu­lo tam­bién men­cio­na an­te­ce­den­tes de se­gu­ri­dad de la pla­ta­for­ma, como una vul­ne­ra­bi­li­dad de alta gra­ve­dad co­rre­gi­da pre­via­men­te re­la­cio­na­da con un error de au­ten­ti­ca­ción que ex­po­nía de­ta­lles de la cuen­ta del pro­pie­ta­rio del ser­vi­dor y su token de ac­ce­so ad­mi­nis­tra­ti­vo. Asi­mis­mo, se se­ña­la que los fa­llos en el soft­wa­re han sido ex­plo­ta­dos por ac­to­res ma­li­cio­sos en oca­sio­nes an­te­rio­res y se hace re­fe­ren­cia a un in­ci­den­te de se­gu­ri­dad en otra em­pre­sa pro­vo­ca­do a tra­vés de un fallo pre­vio en Plex Media Ser­ver.