Un problème de validation de chaîne d'entrée a été identifié, ce qui pourrait conduire à une exécution du code à distance (RCE), permettant à un cybercriminel d'exécuter potentiellement du code à distance sur l'ordinateur de l'utilisateur.

Non. Seul l'éditeur Unity est concerné.

Seulement Windows. Les plateformes Mac et Linux ne sont pas concernées par la faille identifiée.

Toutes les versions de Windows.

Toutes les versions de l'éditeur Unity fonctionnant sous Windows.

Nous avons publié un correctif pour toutes les dernières versions de l'éditeur Unity 5.6 et toutes les versions officiellement compatibles jusqu'à la version 2019.2 Alpha. La mise à jour sera intégrée à toutes les versions futures.

Unity publiera un seul correctif pour chacune des versions les plus récentes, c'est-à-dire la dernière mise à jour de l'éditeur Unity.

Nous fournissons un outil d'atténuation de risques qui désactive la fonctionnalité vulnérable identifiée de l'éditeur Unity et qui peut être téléchargé à partir du Guide de l'outil d'atténuation de risques [7].

Veuillez prendre en compte que l'atténuation de risques n'est pas un correctif et a des limites. L'atténuation de risques désactivera les fonctionnalités identifiées comme étant vulnérables de l'éditeur Unity, mais puisque nous ne pouvons pas contrôler si les fonctionnalités affectées seront réactivées à un moment donné après l'atténuation, nous vous recommandons vivement de mettre à jour votre système avec une version corrigée de l'éditeur Unity, afin de bénéficier des avantages d'un correctif complet. Vous ne pourrez plus utiliser la fonctionnalité « Ouvrir dans Unity » dans la version du navigateur Internet de l'Asset Store, après avoir appliqué l'atténuation de risques.

L'outil d'atténuation de risques peut être utilisé sur toutes les versions concernées de l'éditeur Unity.

Veuillez prendre en compte que l'atténuation de risques n'est pas un correctif et a des limites. L'atténuation de risques désactivera les fonctionnalités identifiées comme étant vulnérables de l'éditeur Unity, mais puisque nous ne pouvons pas contrôler si les fonctionnalités affectées seront réactivées à un moment donné après l'atténuation, nous vous recommandons vivement de mettre à jour votre système avec une version corrigée de l'éditeur Unity, afin de bénéficier des avantages d'un correctif complet. Vous ne pourrez plus utiliser la fonctionnalité « Ouvrir dans Unity » dans la version du navigateur Internet de l'Asset Store, après avoir appliqué l'atténuation de risques.

Non, en l'exécutant une fois, il désactive le composant identifié comme vulnérable sur chacune des versions. Souvenez-vous qu'en réinstallant ou en mettant à jour l'une des versions, le composant pourra être réactivé. Pour vérification, réexécutez l'outil de contournement jusqu'à ce que toutes les versions soient à jour.

L'atténuation de risques désactivera les fonctionnalités identifiées comme étant vulnérables de l'éditeur Unity, mais puisque nous ne pouvons pas contrôler si les fonctionnalités affectées seront réactivées à un moment donné après l'atténuation, nous vous recommandons vivement de mettre à jour votre système avec une version corrigée de l'éditeur Unity, afin de bénéficier des avantages d'un correctif complet. Vous ne pourrez plus utiliser la fonctionnalité « Ouvrir dans Unity » dans la version du navigateur Internet de l'Asset Store, après avoir appliqué l'atténuation de risques.

Nous nous concentrons actuellement sur la correction de la failles identifiée dans la version 5.6 et dans toutes les versions officiellement compatibles jusqu'à la version 2019.2 Alpha. Nous n'avons pas de détails supplémentaires à partager sur les correctifs pour d'autres versions pour le moment.

Cela dépend de la version spécifique de l'éditeur Unity que vous utilisez. La plupart des clients auront la possibilité d'actualiser vers les versions corrigées sans avoir besoin de recompiler l'ensemble de leurs ressources, mais certains clients peuvent constater que les importateurs de ressources ont été mis à jour entre la version qu'ils utilisent actuellement et le correctif pour cette mise à jour. Pour ces clients, la recompilation de leur groupe de ressources peut être nécessaire.

Vous devrez peut-être recompiler l'ensemble de vos ressources si certaines sont réimportées lorsque vous ouvrez votre projet pour la première fois dans la version corrigée de l'éditeur Unity.