Se identificó un problema de validación de cadena de entrada que podría conducir a la ejecución remota de código (RCE), permitiendo a un atacante ejecutar código de forma remota en el equipo del usuario.

No, solo el Editor de Unity está afectado.

Solo ventanas. Las plataformas Mac y Linux no se ven afectadas por la vulnerabilidad identificada.

Todas las versiones de Windows.

Todas las versiones del Editor de Unity que se ejecutan en Windows.

Hemos lanzado un parche para las siguientes versiones de Unity: 5.3, 5.4, 5.5, 5.6 y 2017.1. Los detalles completos se encuentran en esta página.

No vamos a parchear Unity 4.x, 5.0, 5.1 o 5.2.

Unity lanzará un solo parche para cada uno de los lanzamientos de puntos más actuales de Unity. Por ejemplo, los usuarios que ejecuten una versión anterior de Unity 5.3 tendrán que actualizar a la versión parcheada de 5.3.8. No habrá parches para 5.3.7, 5.3.6, etc.

Estamos proporcionando una herramienta de solución alternativa que deshabilita la característica vulnerable identificada de Unity Editor, que se puede descargar desde la Guía de herramientas de mitigación [7]. Sin embargo, comprenda que la solución no es un parche y tiene limitaciones. La solución alternativa desactivará la función Unity Editor identificada como vulnerable, pero como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la solución alternativa (cambios en el sistema, reinstalaciones, etc.), recomendamos encarecidamente actualizar a la última versión de Unity para obtener los beneficios del parche completo. Tampoco podrá utilizar la funcionalidad “Abrir en Unity” en la versión del navegador web de Asset Store después de aplicar la solución alternativa.

Las actualizaciones están disponibles aquí, en la sección Versiones de parche.

La herramienta de solución alternativa se puede utilizar en todas las versiones afectadas de Unity. Tenga en cuenta, sin embargo, que la solución alternativa no es un parche y tiene limitaciones: la solución alternativa desactivará las características vulnerables identificadas del Editor, pero como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la solución alternativa (cambios en el sistema, reinstalaciones, etc.), recomendamos encarecidamente actualizar a una versión parcheada. Tampoco podrá utilizar la funcionalidad “Abrir en Unity” en la versión del navegador web de Asset Store después de aplicar la solución alternativa.

No, ejecutándolo una vez que desactive el componente vulnerable identificado en todos ellos. Tenga en cuenta que al reinstalar o actualizar (una) de las versiones, puede activar el componente de nuevo. Para comprobarlo, vuelva a ejecutar la herramienta hasta que todas las versiones estén actualizadas.

La solución alternativa desactivará la función Unity Editor identificada como vulnerable, pero como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la solución alternativa (cambios en el sistema, reinstalaciones, etc.), recomendamos encarecidamente actualizar a una versión parcheada. Tampoco podrá utilizar la funcionalidad “Abrir en Unity” en la versión del navegador web de Asset Store después de aplicar la solución alternativa.

Las actualizaciones están disponibles aquí, en la sección Versiones de parche.

Nuestro enfoque en este momento es abordar la vulnerabilidad identificada en la versión más actual de cada lanzamiento de puntos. No tenemos detalles que compartir en parches para otras versiones en este momento.

Depende de la versión específica de Unity que esté utilizando. La mayoría de los clientes podrán actualizar a las versiones parcheadas sin necesidad de reconstruir sus paquetes, pero algunos clientes pueden encontrar que los importadores de activos se han actualizado entre la versión que están usando actualmente y el parche para esa liberación de puntos. Para esos clientes, puede ser necesaria la reconstrucción del paquete de activos.

Definitivamente no necesitarás reconstruir paquetes si actualmente estás usando 5.3.8p1, 5.4.5p4, 5.5.4p2, 5.6.3f1 o 2017.1.0p3.

Es posible que necesite reconstruir sus paquetes si se vuelve a importar algún activo cuando abra su proyecto por primera vez en la versión parcheada de Unity.