Foi identificado um problema de validação de string de entrada que poderia gerar uma execução remota de código (RCE), permitindo que um invasor executasse código remotamente no computador do usuário.

Não. Somente o Unity Editor é afetado.

Somente o Windows. As plataformas Mac e Linux não são afetadas pela vulnerabilidade identificada.

Todas as versões do Windows.

Todas as versões do Unity Editor executadas no Windows.

Nós lançamos uma correção para as versões mais recentes do Unity Editor 5.6 e todas as versões oficialmente compatíveis até o 2019.2 Alpha. Todas as versões futuras também vão contar com a atualização.

A Unity lançará uma correção única para todas as mais atuais, ou seja, a última atualização do Unity Editor.

Estamos fornecendo uma ferramenta de mitigação que desativa o recurso vulnerável identificado do Unity Editor, que pode ser baixada do Guia da ferramenta de mitigação [7].

Lembre-se de que a mitigação não é uma correção e tem limitações. A mitigação desativará o recurso do Unity Editor identificado como vulnerável; mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento depois da aplicação da mitigação, recomendamos fortemente a atualização para uma versão corrigida do Unity Editor a fim de obter os benefícios da correção completa. Você também não poderá mais usar a funcionalidade “Abrir no Unity” na versão para navegador da Web da Asset Store depois de aplicar a mitigação.

A ferramenta de mitigação pode ser usada em todas as versões afetadas do Unity Editor.

Lembre-se de que a mitigação não é uma correção e tem limitações. A mitigação desativará o recurso do Unity Editor identificado como vulnerável; mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento depois da aplicação da mitigação, recomendamos fortemente a atualização para uma versão corrigida do Unity Editor a fim de obter os benefícios da correção completa. Você também não poderá mais usar a funcionalidade “Abrir no Unity” na versão para navegador da Web da Asset Store depois de aplicar a mitigação.

Não. Ao executá-la uma vez, o componente identificado como vulnerável será desativado em todas elas. Esteja ciente de que uma reinstalação ou atualização de uma das versões pode reativar o componente. Para verificar, execute novamente a ferramenta alternativa até que todas as versões estejam atualizadas.

A mitigação desativará o recurso do Unity Editor identificado como vulnerável; mas, como não podemos controlar se a funcionalidade afetada será reativada em algum momento depois da aplicação da mitigação, recomendamos fortemente a atualização para uma versão corrigida do Unity Editor a fim de obter os benefícios da correção completa. Você também não poderá mais usar a funcionalidade “Abrir no Unity” na versão para navegador da Web da Asset Store depois de aplicar a mitigação.

Nosso foco neste momento é abordar a vulnerabilidade identificada na versão 5.6 e em todas as versões oficialmente compatíveis até o 2019.2 Alpha. No momento não temos nenhum detalhe sobre correções para outras versões para compartilhar.

Depende da versão do Unity Editor que você está usando. A maioria dos clientes conseguirá atualizar para as versões corrigidas sem a necessidade de recompilar os pacotes, mas alguns clientes poderão perceber que os importadores de assets foram atualizados entre a versão que estão usando atualmente e a correção para esse lançamento pontual. Para esses clientes, poderá ser necessário recompilar pacotes de assets.

Talvez você precise recompilar seus pacotes se algum asset for importado novamente quando você abrir um projeto pela primeira vez na versão corrigida do Unity Editor.