入力文字列検証の問題が確認されました。これはリモートコード実行（RCE）につながる可能性があります。これにより、攻撃者はユーザーのコンピューターでコードをリモートで実行できる可能性があります。

いいえ。影響を受けるのは Unity エディターのみです。

Windows のみです。Mac および Linux プラットフォームは、確認された脆弱性の影響を受けません。

Windows のすべてのバージョンです。

Windows で実行されている Unity エディターのすべてのバージョンです。

5.6 の最新バージョンの Unity エディターと、公式にサポートされているすべてのバージョンの Unity エディター（2019.2 Alpha まで）を対象にパッチをリリースしました。今後のすべてのバージョンにも、このアップデートは含まれます。

Unity では、最新バージョン、つまり Unity エディターの最新アップデートのそれぞれに対して、単一のパッチをリリースする予定です。

Unity エディターで確認された脆弱な機能を無効にする Mitigation Tool を提供しています。これは Mitigation Tool ガイド [7] からダウンロードできます。

この緩和策はパッチではありません。制限事項があることを考慮に入れてください。この緩和策は、脆弱であると確認された Unity エディター機能を無効にするものですが、緩和策を適用した後のある時点で、影響を受ける機能が再度有効になるかどうかは制御することができないため、Unity エディターの修正バージョンに更新して、完全なパッチが適用された状態にすることを強くお勧めします。また、緩和策を適用した後には、アセットストアのウェブブラウザーバージョンで「Unity で開く」機能を使用できなくなります。

Mitigation Tool は、影響を受けるすべてのバージョンの Unity エディターで使用できます。

この緩和策はパッチではありません。制限事項があることを考慮に入れてください。この緩和策は、脆弱であると確認された Unity エディター機能を無効にするものですが、緩和策を適用した後のある時点で、影響を受ける機能が再度有効になるかどうかは制御することができないため、Unity エディターの修正バージョンに更新して、完全なパッチが適用された状態にすることを強くお勧めします。また、緩和策を適用した後には、アセットストアのウェブブラウザーバージョンで「Unity で開く」機能を使用できなくなります。

いいえ、1 回実行すれば、確認された脆弱なコンポーネントがすべてのバージョンで非アクティブ化されます。なお、（いずれかの）バージョンを再インストールまたは更新すると、コンポーネントが再度アクティベートされる可能性があることに注意してください。確認するには、すべてのバージョンが最新になるまで回避策ツールを再実行します。

この緩和策は、脆弱であると確認された Unity エディター機能を無効にするものですが、緩和策を適用した後のある時点で、影響を受ける機能が再度有効になるかどうかは制御することができないため、Unity エディターの修正バージョンに更新して、完全なパッチが適用された状態にすることを強くお勧めします。また、緩和策を適用した後には、アセットストアのウェブブラウザーバージョンで「Unity で開く」機能を使用できなくなります。

現在の目的は、5.6、および公式にサポートされているすべてのバージョン（2019.2 Alpha まで）で、確認された脆弱性に対処することです。現時点では、他のバージョン用のパッチに関する詳細情報はありません。

使用している Unity エディターのバージョンによって異なります。ほとんどのお客様は、バンドルを再ビルドしなくてもパッチ適用後のバージョンに更新できますが、一部のお客様は、現在使用しているバージョンとそのドットリリース用のパッチとの間で、アセットインポーターが更新されていることに気付く場合があります。それらのお客様については、アセットバンドルの再ビルドが必要になる場合があります。

パッチ適用後のバージョンの Unity エディターでプロジェクトを最初に開くときに再インポートされるアセットがある場合は、バンドルを再ビルドする必要がある場合があります。