Foi identificado um problema de validação de string de entrada que pode levar à execução remota de código (RCE), permitindo que um invasor execute códigos remotamente no computador do usuário.

Não. Somente o Unity Editor é afetado.

Somente para Windows. As plataformas Mac e Linux não são afetadas pela vulnerabilidade identificada.

Todas as versões do Windows.

Todas as versões do Unity Editor em execução no Windows.

Lançamos um patch para as versões mais recentes do Unity Editor 5.6 e todas as versões oficialmente compatíveis até 2019.2 Alpha. Todas as versões futuras também vão contar com a atualização.

A Unity lançará um único patch para cada uma das atualizações mais recentes, ou seja, a última atualização do Unity Editor.

Estamos fornecendo uma ferramenta de mitigação que desativa o recurso vulnerável identificado do Unity Editor, que pode ser baixado do Guia da Ferramenta de Mitigação [7].

Leve em conta que a atenuação não é um patch e tem limitações. A atenuação desativará o recurso do Unity Editor identificado como vulnerável, mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento após a aplicação da atenuação, recomendamos fortemente a atualização para uma versão corrigida do Unity Editor para obter os benefícios do patch completo. Você também não poderá mais usar a funcionalidade "Abrir no Unity" na versão do navegador da Web da Asset Store após aplicar a atenuação.

A ferramenta de atenuação pode ser usada em todas as versões afetadas do Unity Editor.

Leve em conta que a atenuação não é um patch e tem limitações. A atenuação desativará o recurso do Unity Editor identificado como vulnerável, mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento após a aplicação da atenuação, recomendamos fortemente a atualização para uma versão corrigida do Unity Editor para obter os benefícios do patch completo. Você também não poderá mais usar a funcionalidade "Abrir no Unity" na versão do navegador da Web da Asset Store após aplicar a atenuação.

Não, ao executá-lo uma vez, ele desativa o componente vulnerável identificado em todos eles. Lembre-se de que, ao reinstalar ou atualizar (uma) das versões, o componente poderá ser ativado novamente. Para verificar, execute novamente a ferramenta de solução alternativa até que todas as versões estejam atualizadas.

A atenuação desativará o recurso do Unity Editor identificado como vulnerável, mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento após a aplicação da atenuação, recomendamos fortemente a atualização para uma versão corrigida do Unity Editor para obter os benefícios do patch completo. Você também não poderá mais usar a funcionalidade "Abrir no Unity" na versão do navegador da Web da Asset Store após aplicar a atenuação.

Nosso foco agora é resolver a vulnerabilidade identificada na versão 5.6 e em todas as versões com suporte oficial até a versão 2019.2 Alpha. No momento, não temos detalhes para compartilhar sobre patches para outras versões.

Isso depende da versão específica do Unity Editor que você está usando. A maioria dos clientes poderá atualizar para as versões corrigidas sem precisar reconstruir seus pacotes, mas alguns clientes podem descobrir que os importadores de ativos foram atualizados entre a versão que estão usando no momento e a correção para esse dot-release. Para esses clientes, pode ser necessária a reconstrução do pacote de ativos.

Talvez seja necessário reconstruir seus pacotes se algum ativo for reimportado quando você abrir seu projeto pela primeira vez na versão corrigida do Unity Editor.