Была обнаружена проблема с проверкой строк ввода, которая могла привести к удаленному выполнению кода (RCE), что позволяло злоумышленнику удаленно выполнить код на компьютере пользователя.

Нет. Затронут только редактор Unity.

Только для Windows. Платформы Mac и Linux не затронуты выявленной уязвимостью.

Все версии Windows.

Все версии редактора Unity Editor, работающие под Windows.

Мы выпустили патч для последних версий Unity Editor 5.6 и всех официально поддерживаемых версий вплоть до 2019.2 Alpha. Все последующие версии также включают исправление.

Unity будет выпускать по одному патчу для каждого из самых актуальных, то есть последних обновлений редактора Unity.

Мы предоставляем инструмент для устранения уязвимости, который отключает выявленную уязвимую функцию редактора Unity Editor, который можно загрузить из руководства Mitigation Tool Guide [7].

Пожалуйста, примите во внимание, что это не патч и имеет свои ограничения. Устранение проблемы отключит функцию редактора Unity, признанную уязвимой, но поскольку мы не можем контролировать, будет ли затронутая функциональность снова включена в какой-то момент после применения исправления, мы настоятельно рекомендуем обновить Unity Editor до исправленной версии, чтобы получить преимущества полного исправления. Также после применения смягчения вы больше не сможете использовать функцию "Открыть в Unity" в браузерной версии Asset Store.

Средство устранения последствий можно использовать во всех затронутых версиях редактора Unity.

Пожалуйста, примите во внимание, что это не патч и имеет свои ограничения. Устранение проблемы отключит функцию редактора Unity, признанную уязвимой, но поскольку мы не можем контролировать, будет ли затронутая функциональность снова включена в какой-то момент после применения исправления, мы настоятельно рекомендуем обновить Unity Editor до исправленной версии, чтобы получить преимущества полного исправления. Также после применения смягчения вы больше не сможете использовать функцию "Открыть в Unity" в браузерной версии Asset Store.

Нет, при однократном запуске он деактивирует выявленный уязвимый компонент на всех них. Помните, что повторная установка или обновление (одной) из версий может снова активировать компонент. Чтобы проверить, повторно запустите средство обхода, пока все версии не будут обновлены.

Устранение проблемы отключит функцию редактора Unity, признанную уязвимой, но поскольку мы не можем контролировать, будет ли затронутая функциональность снова включена в какой-то момент после применения исправления, мы настоятельно рекомендуем обновить Unity Editor до исправленной версии, чтобы получить преимущества полного исправления. Также после применения смягчения вы больше не сможете использовать функцию "Открыть в Unity" в браузерной версии Asset Store.

Сейчас мы сосредоточены на устранении выявленной уязвимости в версии 5.6 и всех официально поддерживаемых версиях вплоть до 2019.2 Alpha. На данный момент мы не можем сообщить никаких подробностей об исправлениях для других версий.

Это зависит от конкретной версии редактора Unity, которую вы используете. Большинство клиентов смогут обновиться до исправленных версий без необходимости пересобирать свои пакеты, но некоторые клиенты могут обнаружить, что импортеры активов были обновлены между используемой версией и патчем для данного dot-релиза. Для таких клиентов может потребоваться восстановление пакетов активов.

Вам может потребоваться пересобрать пакеты, если какие-либо активы будут повторно импортированы при первом открытии проекта в исправленной версии Unity Editor.