Es wurde ein Problem bei der Validierung der Eingabezeichenfolge festgestellt, das zu Remote Code Execution (RCE) führen kann, wodurch ein Angreifer möglicherweise Code aus der Ferne auf dem Computer des Benutzers ausführen kann.

Nein. Nur der Unity Editor ist betroffen.

Nur Windows. Mac- und Linux-Plattformen sind von der identifizierten Sicherheitslücke nicht betroffen.

Alle Windows-Versionen.

Alle Versionen des Unity Editors laufen unter Windows.

Wir haben einen Patch für die neuesten Unity Editor-Versionen 5.6 und alle offiziell unterstützten Versionen bis 2019.2 Alpha veröffentlicht. Alle zukünftigen Versionen werden das Update ebenfalls enthalten.

Unity wird für jedes der aktuellsten bzw. letzten Updates des Unity-Editors einen einzelnen Patch veröffentlichen.

Wir stellen ein Mitigationstool zur Verfügung, das die identifizierte anfällige Funktion des Unity Editors deaktiviert und aus demMitigation Tool Guide [7]heruntergeladen werden kann.

Bitte beachten Sie, dass es sich bei der Risikominderung nicht um einen Patch handelt und dass sie Einschränkungen unterliegt. Durch die Schadensbegrenzung wird die als anfällig identifizierte Funktion des Unity-Editors deaktiviert. Da wir jedoch nicht kontrollieren können, ob die betroffene Funktionalität irgendwann nach der Anwendung der Schadensbegrenzung wieder aktiviert wird, empfehlen wir dringend, auf eine korrigierte Version des Unity-Editors zu aktualisieren, um die Vorteile des vollständigen Patches zu nutzen. Nach dem Anwenden der Risikominderung können Sie die Funktion „In Unity öffnen“ in der Webbrowserversion des Asset Store auch nicht mehr verwenden.

Das Mitigationstool kann auf allen betroffenen Versionen des Unity Editors verwendet werden.

Bitte beachten Sie, dass es sich bei der Risikominderung nicht um einen Patch handelt und dass sie Einschränkungen unterliegt. Durch die Schadensbegrenzung wird die als anfällig identifizierte Funktion des Unity-Editors deaktiviert. Da wir jedoch nicht kontrollieren können, ob die betroffene Funktionalität irgendwann nach der Anwendung der Schadensbegrenzung wieder aktiviert wird, empfehlen wir dringend, auf eine korrigierte Version des Unity-Editors zu aktualisieren, um die Vorteile des vollständigen Patches zu nutzen. Nach dem Anwenden der Risikominderung können Sie die Funktion „In Unity öffnen“ in der Webbrowserversion des Asset Store auch nicht mehr verwenden.

Nein, durch einmaliges Ausführen wird die identifizierte anfällige Komponente auf allen deaktiviert. Beachten Sie, dass durch eine Neuinstallation oder Aktualisierung (einer) der Versionen die Komponente möglicherweise erneut aktiviert wird. Zur Überprüfung führen Sie das Workaround-Tool erneut aus, bis alle Versionen auf dem neuesten Stand sind.

Durch die Schadensbegrenzung wird die als anfällig identifizierte Funktion des Unity-Editors deaktiviert. Da wir jedoch nicht kontrollieren können, ob die betroffene Funktionalität irgendwann nach der Anwendung der Schadensbegrenzung wieder aktiviert wird, empfehlen wir dringend, auf eine korrigierte Version des Unity-Editors zu aktualisieren, um die Vorteile des vollständigen Patches zu nutzen. Nach dem Anwenden der Risikominderung können Sie die Funktion „In Unity öffnen“ in der Webbrowserversion des Asset Store auch nicht mehr verwenden.

Unser Fokus liegt derzeit auf der Behebung der identifizierten Sicherheitslücke in 5.6 und allen offiziell unterstützten Versionen bis 2019.2 Alpha. Wir können derzeit keine Details zu Patches für andere Versionen bekannt geben.

Dies hängt von der spezifischen Version des Unity-Editors ab, die Sie verwenden. Die meisten Kunden können auf die gepatchten Versionen aktualisieren, ohne ihre Pakete neu erstellen zu müssen. Bei manchen Kunden kann es jedoch vorkommen, dass die Asset-Importeure zwischen der Version, die sie aktuell verwenden, und dem Patch für diese Dot-Release aktualisiert wurden. Für diese Kunden kann eine Neustrukturierung ihres Vermögensbündels erforderlich sein.

Möglicherweise müssen Sie Ihre Pakete neu erstellen, wenn beim ersten Öffnen Ihres Projekts in der gepatchten Version des Unity-Editors Assets erneut importiert werden.