یونیتی با ارسال یک اطلاعیه امنیتی به توسعه‌دهندگان، از شناسایی دو آسیب‌پذیری در برخی مؤلفه‌های نرم‌افزاری مورد استفاده در موتور بازی‌سازی Unity خبر داده است.
اگر پروژه شما در حال توسعه است، نسخه Unity را بررسی کنید و در صورت انتشار نسخه اصلاح‌شده، آن را به‌روزرسانی کنید.
آسیب‌پذیری‌های امنیتی Unity دقیقاً چه هستند؟
دو مشکل شناسایی‌شده به فناوری‌های eMudhra و Brotli مربوط می‌شوند. این مشکلات می‌توانند در شرایط خاص امنیت پروژه‌های بازی‌سازی را تحت تأثیر قرار دهند.
۱. آسیب‌پذیری eMudhra CA
این مشکل به اعتبارسنجی گواهی‌های دیجیتال و امنیت ارتباطات رمزنگاری‌شده مربوط است.
۲. آسیب‌پذیری Brotli
این آسیب‌پذیری در بخش بازگشایی داده‌های فشرده قرار دارد و در شرایط خاص می‌تواند موجب اختلال یا اجرای کد مخرب شود.
کدام نسخه‌های Unity تحت تأثیر قرار گرفته‌اند؟
| نسخه Unity | وضعیت اصلاح |
|---|---|
| 6000.3 LTS | 6000.3.27f2 |
| 6000.7 Beta | 6000.7.0b7 |
| 6000.0 LTS | در انتظار انتشار |
| 6000.6 | در انتظار انتشار |
| 7000.0 Alpha | در انتظار انتشار |
چگونه پروژه Unity را به‌روزرسانی کنیم؟
- اجرای Unity Hub و بررسی نسخه نصب‌شده
- دریافت نسخه اصلاح‌شده از منابع رسمی Unity
- باز کردن پروژه و بررسی وابستگی‌ها
- اجرای تست‌های اصلی بازی
- ساخت مجدد خروجی بازی در صورت نیاز
در صورت استفاده از Decoder آسیب‌پذیر Brotli برای پردازش داده‌های غیرقابل‌اعتماد، پس از به‌روزرسانی Editor باید خروجی جدید بازی را نیز بسازید.
ارسال دیدگاه
دیدگاه‌های کاربران (0)
هنوز هیچ دیدگاهی برای این مقاله ثبت نشده است. اولین نفری باشید که دیدگاه خود را مطرح می‌کند!