入力文字列検証の問題が確認されました。これはリモートコード実行（RCE）につながる可能性があります。これにより、攻撃者はユーザーのコンピューターでコードをリモートで実行できる可能性があります。

いいえ。影響を受けるのは Unity エディターのみです。

Windows のみです。Mac および Linux プラットフォームは、確認された脆弱性の影響を受けません。

Windows のすべてのバージョンです。

Windows で実行されている Unity エディターのすべてのバージョンです。

次の Unity バージョン用のパッチをリリースしました：5.3、5.4、5.5、5.6、および 2017.1。詳細はこのページに記載されています。

Unity 4.x、5.0、5.1、5.2 については、パッチを適用する予定はありません。

Unity では、Unity の最新のドットリリースのそれぞれに対して、単一のパッチをリリースする予定です。たとえば、旧バージョンの Unity 5.3 を実行しているユーザーは、パッチ適用後のバージョンである 5.3.8 に更新する必要があります。5.3.7、5.3.6 などに対してパッチが提供される予定はありません。

確認された脆弱な Unity エディター機能を無効にする回避策ツールを提供しています。これは Mitigation Tool ガイド [7] からダウンロードできます。ただし、回避策はパッチではなく、制限実行があることをご理解ください。この回避策は、脆弱であると確認された Unity エディター機能を無効にするものですが、回避策を適用した後のある時点（システム変更、再インストールなど）で、影響を受ける機能が再度有効になるかどうかは制御することができないため、Unity の最新バージョンに更新して、完全なパッチが適用された状態にすることを強くお勧めします。また、回避策を適用した後には、アセットストアのウェブブラウザーバージョンで「Unity で開く」機能を使用できなくなります。

アップデートは、このページの「パッチのバージョン」セクションから入手できます。

回避策ツールは、影響を受けるすべてのバージョンの Unity で使用できます。ただし、回避策はパッチではなく、制限実行があることをご理解ください。この回避策は、確認された脆弱なエディター機能を無効にするものですが、回避策を適用した後のある時点（システム変更、再インストールなど）で、影響を受ける機能が再度有効になるかどうかは制御することができないため、パッチ適用後のバージョンに更新することを強くお勧めします。また、回避策を適用した後には、アセットストアのウェブブラウザーバージョンで「Unity で開く」機能を使用できなくなります。

いいえ、1 回実行すれば、確認された脆弱なコンポーネントがすべてのバージョンで非アクティブ化されます。なお、（いずれかの）バージョンを再インストールまたは更新すると、コンポーネントが再度アクティベートされる可能性があることに注意してください。確認するには、すべてのバージョンが最新になるまで回避策ツールを再実行します。

この回避策は、脆弱であると確認された Unity エディター機能を無効にするものですが、回避策を適用した後のある時点（システム変更、再インストールなど）で、影響を受ける機能が再度有効になるかどうかは制御することができないため、パッチ適用後のバージョンに更新することを強くお勧めします。また、回避策を適用した後には、アセットストアのウェブブラウザーバージョンで「Unity で開く」機能を使用できなくなります。

アップデートは、このページの「パッチのバージョン」セクションから入手できます。

現在の目的は、各ドットリリースの最新バージョンで、確認された脆弱性に対処することです。現時点では、他のバージョン用のパッチに関する詳細情報はありません。

使用している Unity のバージョンによって異なります。ほとんどのお客様は、バンドルを再ビルドしなくてもパッチ適用後のバージョンに更新できますが、一部のお客様は、現在使用しているバージョンとそのドットリリース用のパッチとの間で、アセットインポーターが更新されていることに気付く場合があります。それらのお客様については、アセットバンドルの再ビルドが必要になる場合があります。

現在、5.3.8p1、5.4.5p4、5.5.4p2、5.6.3f1、または 2017.1.0p3 を使用している場合は、バンドルを再ビルドする必要はありません。

パッチ適用後のバージョンの Unity でプロジェクトを最初に開くときに再インポートされるアセットがある場合は、バンドルを再ビルドする必要がある場合があります。