Wenn ein Hersteller seine Nutzer persönlich per E-Mail anschreibt, statt die Sache in den Versionshinweisen zu vergraben, ist etwas los. Genau das hat Plex getan: Seit dem 1. September gehen Mails an Nutzer raus, mit einer klaren Aufforderung — Media Server und Desktop-Programm sofort aktualisieren.
DAS sind die neuen Versionen
Die korrigierten Fassungen heißen:
- Plex Media Server 1.43.3 (ersetzt 1.43.2 und älter)
- Plex Desktop 1.115.0 (ersetzt alles davor)
Beide schließen laut Plex „eine Reihe von Sicherheitsproblemen“. Mehr sagt das Unternehmen nicht. CVE-Nummern sind beantragt, aber noch nicht vergeben — Details will Plex nachreichen, sobald sie veröffentlicht sind.
WARUM das Schweigen kein gutes Zeichen ist
Auf den ersten Blick wirkt Zurückhaltung sinnvoll: Solange niemand weiß, was genau kaputt war, kann es auch niemand ausnutzen. Nur funktioniert diese Rechnung nur halb.
Denn die Korrekturen sind längst draußen. Wer die neue Fassung mit der alten vergleicht, sieht, an welchen Stellen der Code angefasst wurde — und kann daraus rückwärts ableiten, wo die Schwachstelle saß. Diese Technik nennt sich Patch-Diffing und ist Standardhandwerk. Plex warnt genau davor ausdrücklich: Angreifer könnten die Korrekturen zurückentwickeln, bevor die CVEs erscheinen.
Für dich heißt das: Das Zeitfenster zwischen Veröffentlichung des Updates und den ersten Angriffsversuchen ist kurz. Und es läuft bereits.
ACHTUNG, NAS-Besitzer!
Wenn dein Plex-Server auf einem NAS läuft — Synology, QNAP, Ugreen, Unraid, egal —, ist das der kritische Punkt. Die Paketverwaltungen der Hersteller hinken den offiziellen Plex-Veröffentlichungen oft Tage bis Wochen hinterher. Manche Nutzer bekommen die neue Fassung erst, wenn der Gerätehersteller sie freigibt.
Plex rät deshalb ausdrücklich: Wenn 1.43.3 in deinem Paketmanager noch nicht auftaucht, lade das Paket direkt bei Plex herunter und installiere es von Hand. Das ist bei den meisten NAS-Systemen eine Sache von zwei Minuten — Paket auswählen, hochladen, bestätigen.
SO gehst du der Reihe nach vor
- Version prüfen. In der Plex-Weboberfläche unter Einstellungen findest du den aktuellen Stand deines Servers. Alles unter 1.43.3 muss weg.
- Server aktualisieren. Am Rechner über die eingebaute Aktualisierung, auf dem NAS über den Paketmanager oder von Hand.
- Desktop-Programm nachziehen. Der Client wird gern vergessen — auch er stand auf der Warnliste.
- Fernzugriff überdenken. Ist dein Server direkt aus dem Internet erreichbar? Dann prüfe, ob du das wirklich brauchst.
EXTRA-TIPP: Medienserver gehören nicht ins offene Internet
Der Fall ist ein guter Anlass, eine Gewohnheit zu hinterfragen. Viele stellen ihren Medienserver aus dem Internet erreichbar, weil es bequem ist — Freigabe an die Familie, Zugriff aus dem Urlaub. Das ist verständlich, macht aber jede Serverlücke zu deinem persönlichen Problem.
Die deutlich ruhigere Variante: ein VPN ins eigene Heimnetz. WireGuard auf dem Router oder einem kleinen Rechner im Netz, einmal eingerichtet, danach verbindest du dich von unterwegs mit dem Heimnetz und nutzt Plex ganz normal lokal. Von außen ist dann nur noch ein einziger, gut gehärteter Zugang sichtbar statt einer ganzen Medienserver-Oberfläche.
FAZIT: Update jetzt, Fragen später
Plex hält die Details zurück, mailt aber alle Nutzer an — diese Kombination spricht für Befunde, die man nicht liegen lassen sollte. Der Aufwand ist überschaubar: Server auf 1.43.3, Desktop auf 1.115.0, fertig. Und wenn dein NAS-Hersteller trödelt, installierst du eben von Hand.