Se identificó un problema de validación de la cadena de entrada que podría generar la ejecución remota de código (RCE), lo que permite que un atacante pueda ejecutar código de forma remota en la computadora del usuario.

No. Solo Unity Editor se ve afectado.

Solo Windows. Las plataformas de Mac y Linux no se ven afectadas por la vulnerabilidad identificada.

Todas las versiones de Windows.

Todas las versiones de Unity Editor que se ejecutan en Windows.

Lanzamos un parche para las versiones más recientes 5.6 de Unity Editor y todas las versiones compatibles oficialmente hasta 2019.2 Alpha. Todas las versiones futuras incluirán la actualización.

Unity lanzará un único parche para cada una de las versiones más actuales, es decir, la última actualización de Unity Editor.

Ofrecemos una herramienta de mitigación que desactiva la característica vulnerable identificada de Unity Editor que se puede descargar desde la guía de herramientas de mitigación [7].

Ten en cuenta que la mitigación no es un parche y tiene limitaciones. La mitigación desactivará las funciones de Unity Editor identificadas como vulnerables, pero, como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la mitigación, recomendamos actualizar a una versión no editable de Unity Editor para obtener los beneficios del parche completo. Además, ya no podrás utilizar la funcionalidad Open in Unity (Abrir en Unity) en la versión del navegador web de Asset Store, que se muestra a continuación, después de aplicar la mitigación.

La herramienta de mitigación se puede utilizar en todas las versiones afectadas de Unity Editor.

Ten en cuenta que la mitigación no es un parche y tiene limitaciones. La mitigación desactivará las funciones de Unity Editor identificadas como vulnerables, pero, como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la mitigación, recomendamos actualizar a una versión no editable de Unity Editor para obtener los beneficios del parche completo. Además, ya no podrás utilizar la funcionalidad Open in Unity (Abrir en Unity) en la versión del navegador web de Asset Store, que se muestra a continuación, después de aplicar la mitigación.

No. Al ejecutarla una vez, desactiva el componente vulnerable identificado en todas las versiones. Ten en cuenta que al reinstalar o actualizar (una) de las versiones, esto puede activar el componente nuevamente. Para comprobarlo, vuelve a ejecutar la herramienta de solución alternativa hasta que todas las versiones estén actualizadas.

La mitigación desactivará las funciones de Unity Editor identificadas como vulnerables, pero, como no podemos controlar si la funcionalidad afectada se vuelve a habilitar en algún momento después de aplicar la mitigación, recomendamos actualizar a una versión no editable de Unity Editor para obtener los beneficios del parche completo. Además, ya no podrás utilizar la funcionalidad Open in Unity (Abrir en Unity) en la versión del navegador web de Asset Store, que se muestra a continuación, después de aplicar la mitigación.

En este momento, nos enfocamos en abordar la vulnerabilidad identificada en la versión 5.6 y en todas las versiones compatibles oficialmente hasta 2019.2 Alpha. No tenemos ningún detalle para compartir sobre los parches para otras versiones en este momento.

Depende de la versión específica de Unity Editor que utilices. La mayoría de los clientes podrán actualizar a las versiones corregidas sin necesidad de volver a crear sus conjuntos, pero es posible que algunos clientes observen que los importadores de assets se han actualizado entre la versión que están usando actualmente y el parche para esa versión X. Es posible que esos clientes tengan que volver a crear los conjuntos de assets.

Es posible que tengas que volver a crear los conjuntos si algún asset se vuelve a importar cuando abras tu proyecto por primera vez en la versión corregida de Unity Editor.