Foi identificado um problema de validação de string de entrada que poderia gerar uma execução remota de código (RCE), permitindo que um invasor executasse código remotamente no computador do usuário.

Não. Somente o Unity Editor é afetado.

Somente o Windows. As plataformas Mac e Linux não são afetadas pela vulnerabilidade identificada.

Todas as versões do Windows.

Todas as versões do Unity Editor executadas no Windows.

Nós lançamos correções para as seguintes versões do Unity: 5.3, 5.4, 5.5, 5.6 e 2017.1. Todos os detalhes estão listados nesta página.

As versões 4.x, 5.0, 5.1 e 5.2 do Unity não receberão correções.

A Unity lançará correções individuais para os lançamentos mais atuais de cada versão do Unity. Por exemplo, os usuários que usam uma versão mais antiga do Unity 5.3 vão precisar atualizar para a versão corrigida 5.3.8. Não haverá correções para os lançamentos 5.3.7, 5.3.6 etc.

Estamos fornecendo uma ferramenta alternativa que desativa o recurso vulnerável identificado do Unity Editor, que pode ser baixada do Guia da ferramenta de mitigação [7]. No entanto, esteja ciente de que essa solução não é uma correção e tem limitações. Essa alternativa desativará o recurso do Unity Editor identificado como vulnerável; mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento depois da aplicação da solução (alterações no sistema, reinstalações etc.), recomendamos fortemente a atualização para a versão mais recente do Unity Editor a fim de obter os benefícios da correção completa. Você também não poderá mais usar a funcionalidade “Abrir no Unity” na versão para navegador da Web da Asset Store depois de aplicar a solução.

As atualizações estão disponíveis aqui, na seção Versões da correção.

A ferramenta alternativa pode ser usada em todas as versões afetadas do Unity. No entanto, esteja ciente de que essa solução não é uma correção e tem limitações: ela desativará os recursos do Unity Editor identificados como vulneráveis; mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento depois da aplicação da solução (alterações no sistema, reinstalações etc.), recomendamos fortemente a atualização para uma versão corrigida. Você também não poderá mais usar a funcionalidade “Abrir no Unity” na versão para navegador da Web da Asset Store depois de aplicar a solução.

Não. Ao executá-la uma vez, o componente identificado como vulnerável será desativado em todas elas. Esteja ciente de que uma reinstalação ou atualização de uma das versões pode reativar o componente. Para verificar, execute novamente a ferramenta alternativa até que todas as versões estejam atualizadas.

A solução alternativa desativará o recurso do Unity Editor identificado como vulnerável; mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento depois da aplicação da solução (alterações no sistema, reinstalações etc.), recomendamos fortemente a atualização para uma versão corrigida. Você também não poderá mais usar a funcionalidade “Abrir no Unity” na versão para navegador da Web da Asset Store depois de aplicar a solução.

As atualizações estão disponíveis aqui, na seção Versões da correção.

Nosso foco neste momento é tratar a vulnerabilidade identificada no lançamento mais atual de cada versão. No momento não temos nenhum detalhe sobre correções para outras versões para compartilhar.

Depende da versão do Unity que você está usando. A maioria dos clientes conseguirá atualizar para as versões corrigidas sem a necessidade de recompilar os pacotes, mas alguns clientes poderão perceber que os importadores de assets foram atualizados entre a versão que estão usando atualmente e a correção para esse lançamento pontual. Para esses clientes, poderá ser necessário recompilar pacotes de assets.

Você com certeza não vai precisar recompilar os pacotes se estiver usando o lançamento 5.3.8p1, 5.4.5p4, 5.5.4p2, 5.6.3f1 ou 2017.1.0p3.

Talvez você precise recompilar seus pacotes se algum asset for importado novamente quando você abrir um projeto pela primeira vez na versão corrigida do Unity.