Se identificó un problema de validación de la cadena de entrada que podría generar la ejecución remota de código (RCE), lo que permite que un atacante pueda ejecutar código de forma remota en la computadora del usuario.

No. Solo Unity Editor se ve afectado.

Solo Windows. Las plataformas de Mac y Linux no se ven afectadas por la vulnerabilidad identificada.

Todas las versiones de Windows.

Todas las versiones de Unity Editor que se ejecutan en Windows.

Hemos lanzado un parche para las siguientes versiones de Unity: 5.3, 5.4, 5.5, 5.6 y 2017.1. Los detalles completos se enumeran en esta página.

No aplicaremos parches a Unity 4.x, 5.0, 5.1 o 5.2.

Unity lanzará un único parche para cada uno de los lanzamientos X más recientes de Unity. Por ejemplo, los usuarios que ejecutan una versión anterior de Unity 5.3 deberán actualizar a la versión con parche de 5.3.8. No habrá parches para 5.3.7, 5.3.6, etc.

Ofrecemos una herramienta de solución alternativa que desactiva la característica vulnerable identificada de Unity Editor que se puede descargar desde la guía de herramientas de mitigación [7]. Sin embargo, ten en cuenta que la solución alternativa no es un parche y tiene limitaciones. La solución alternativa desactivará las funciones de Unity Editor identificadas como vulnerables, pero, como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la solución alternativa (cambios en el sistema, reinstalaciones, etc.), recomendamos actualizar a la versión más reciente de Unity para obtener los beneficios del parche completo. Además, ya no podrás utilizar la funcionalidad Open in Unity (Abrir en Unity) en la versión del navegador web de Asset Store, que se muestra a continuación, después de aplicar la solución alternativa.

Las actualizaciones están disponibles aquí, en la sección Patch Versions (Versiones de parche).

La herramienta de solución alternativa se puede utilizar en todas las versiones afectadas de Unity Editor. Ten en cuenta que la solución alternativa no es un parche y tiene limitaciones. La solución alternativa desactivará las funciones de Editor identificadas como vulnerables, pero, como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la solución alternativa (cambios en el sistema, reinstalaciones, etc.), recomendamos actualizar a la versión más reciente del parche. Además, ya no podrás utilizar la funcionalidad Open in Unity (Abrir en Unity) en la versión del navegador web de Asset Store, que se muestra a continuación, después de aplicar la solución alternativa.

No. Al ejecutarla una vez, desactiva el componente vulnerable identificado en todas las versiones. Ten en cuenta que al reinstalar o actualizar (una) de las versiones, esto puede activar el componente nuevamente. Para comprobarlo, vuelve a ejecutar la herramienta de solución alternativa hasta que todas las versiones estén actualizadas.

La solución alternativa desactivará las funciones de Unity Editor identificadas como vulnerables, pero, como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la solución alternativa (cambios en el sistema, reinstalaciones, etc.), recomendamos actualizar a la versión más reciente del parche. Además, ya no podrás utilizar la funcionalidad Open in Unity (Abrir en Unity) en la versión del navegador web de Asset Store, que se muestra a continuación, después de aplicar la solución alternativa.

Las actualizaciones están disponibles aquí, en la sección Patch Versions (Versiones de parche).

En este momento, nos enfocamos en abordar la vulnerabilidad identificada en la versión más actual de cada lanzamiento X. No tenemos ningún detalle para compartir sobre los parches para otras versiones en este momento.

Depende de la versión específica de Unity que utilices. La mayoría de los clientes podrán actualizar a las versiones corregidas sin necesidad de volver a crear sus conjuntos, pero es posible que algunos clientes observen que los importadores de assets se han actualizado entre la versión que están usando actualmente y el parche para esa versión X. Es posible que esos clientes tengan que volver a crear los conjuntos de assets.

Definitivamente no necesitarás volver a crear conjuntos si actualmente estás usando 5.3.8p1, 5.4.5p4, 5.5.4p2, 5.6.3f1 o 2017.1.0p3.

Es posible que tengas que volver a crear tus conjuntos si algún asset se vuelve a importar cuando abras tu proyecto por primera vez en la versión corregida de Unity.