入力文字列の検証にリモートコード実行（RCE）につながる問題が確認され、攻撃者がユーザーのコンピュータでコードをリモートで実行できる可能性がある。

いいえ。Unity Editorのみが影響を受けます。

Windows のみMacおよびLinuxプラットフォームは、確認された脆弱性の影響を受けません。

Windowsのすべてのバージョン。

Windowsで動作するUnity Editorの全バージョン。

Unity Editorの最新バージョン5.6と、2019.2 Alphaまでのすべての正式対応バージョンのパッチを公開しました。今後のすべてのバージョンにも、このアップデートは含まれます。

Unityは最新のもの、つまりUnity Editorの最後のアップデートのそれぞれに1つのパッチをリリースする予定です。

軽減ツールガイド[7]からダウンロードできるUnity Editorの特定された脆弱性機能を無効にする軽減ツールを提供している。

緩和策はパッチではなく、制限があることを考慮してください。脆弱性があると特定されたUnityエディター機能は無効になりますが、緩和を適用した後のある時点で影響を受ける機能が再度有効になるかどうかは制御できないため、完全なパッチのメリットを得るためには、修正済みのバージョンのUnityエディターへのアップデートを強く推奨します。また、軽減措置の適用後は、Webブラウザ版のアセットストアで「Unityで開く」機能が使用できなくなります。

軽減ツールは、影響を受けるすべてのバージョンのUnity Editorで使用できます。

緩和策はパッチではなく、制限があることを考慮してください。脆弱性があると特定されたUnityエディター機能は無効になりますが、緩和を適用した後のある時点で影響を受ける機能が再度有効になるかどうかは制御できないため、完全なパッチのメリットを得るためには、修正済みのバージョンのUnityエディターへのアップデートを強く推奨します。また、軽減措置の適用後は、Webブラウザ版のアセットストアで「Unityで開く」機能が使用できなくなります。

いいえ。脆弱性が確認されたコンポーネントをすべて無効にしてから実行することで、バージョンを再インストールまたはアップデート（1つ）することにより、コンポーネントが再びアクティブになる場合があることに注意してください。確認するには、すべてのバージョンが最新になるまで回避策ツールを再実行してください。

脆弱性があると特定されたUnityエディター機能は無効になりますが、緩和を適用した後のある時点で影響を受ける機能が再度有効になるかどうかは制御できないため、完全なパッチのメリットを得るためには、修正済みのバージョンのUnityエディターへのアップデートを強く推奨します。また、軽減措置の適用後は、Webブラウザ版のアセットストアで「Unityで開く」機能が使用できなくなります。

現時点では、5.6の確認された脆弱性と、2019.2 Alphaまでのすべての正式サポートされているバージョンへの対応に焦点を当てています。現時点では、他のバージョンのパッチについて共有する詳細はありません。

使用しているUnity Editorのバージョンによって異なります。ほとんどのお客様は、バンドルを再構築しなくてもパッチが適用されたバージョンにアップデートできますが、一部のお客様は、現在使用しているバージョンと、そのドットリリースのパッチの間でアセットインポーターがアップデートされていることに気付く場合があります。そのようなお客様には、資産バンドルの再構築が必要になる場合があります。

パッチが適用されたバージョンのUnityエディターでプロジェクトを初めて開いたときにアセットが再インポートされた場合、バンドルの再構築が必要になることがあります。