CVE-2025-59489 Sicherheitslücke im Unity Gaming Engine Editor betrifft viele Spiele

Microsoft hat einen Sicherheitshinweis unter der CVE-2025-59489 herausgegeben, der eine schwerwiegende Lücke im Unity Gaming Engine Editor betrifft. Hört sich nicht so schlimm an, betrifft aber viele Spiele. Und solange diese nicht gepatcht sind, sollte man sie deinstallieren.

Aber mal von Anfang an. Folgende Plattformen sind davon betroffen:

• Android
• Windows
• Linux (Desktop)
• Linux (embedded)
• MacOS

Darüber hinaus blockiert Windows Defender Angriffe. Defender-Definitionen ab Version 1.437.296.0 verfügen über die folgenden Erkennungsfunktionen:

• Exploit:Win32/CVE-2025-59489
• Exploit:Win32/CVE-2025-59489.B
• Verhalten:Win32/CVE-2025-59489

Wer über Steam die unten aufgeführten Spiele spielt, ist davon nicht betroffen, da die Steam-Entwickler die Befehlszeilen schon blockiert haben. Auch Xbox Konsolen, Xbox Cloud Gaming, iOS und HoloLens sind ebenfalls nicht betroffen.

Diese Spiele sind betroffen:

• Microsoft Mesh PC Applications
• Pillars of Eternity
• Hearthstone
• Grounded 2 Artbook
• Zoo Tycoon Friends
• The Elder Scrolls: Legends
• Mighty Doom
• Halo Recruit
• Gears POP!
• Forza Customs
• DOOM II (2019)
• DOOM (2019)
• Wasteland Remastered
• Wasteland 3
• Warcraft Rumble
• The Elder Scrolls: Castles
• The Elder Scrolls: Blades
• The Elder Scrolls IV: Oblivion Remastered Companion App
• The Bard’s Tale Trilogy
• Starfield Companion App
• Pillars of Eternity: Hero Edition
• Pillars of Eternity: Definitive Edition
• Pillars of Eternity II: Deadfire – Ultimate Edition
• Pillars of Eternity II: Deadfire
• Knights and Bikes
• Ghostwide Tokyo Prelude
• Fallout Shelter
• DOOM: Dark Ages Companion App
• Avowed Artbook

Microsoft empfiehlt die Deinstallation

„Deinstallieren Sie vorübergehend alle betroffenen Microsoft-Apps oder -Spiele, bis ein Update verfügbar ist. Verwenden Sie eine aktuelle Version von Microsoft Defender, um Versuche, diese Sicherheitslücke auszunutzen, zu erkennen und zu blockieren. Befolgen Sie die Anweisungen von Unity oder Ihrem Plattformanbieter.“

„Wenn ein Spiel oder eine Anwendung von Microsoft nicht aufgeführt ist und Sie alle verfügbaren Updates installiert haben, sind keine weiteren Maßnahmen erforderlich. Für Kunden, die automatische Updates aktiviert haben, werden die Korrekturen bereitgestellt, sobald sie verfügbar sind. Wenn Sie automatische Updates deaktiviert haben, überprüfen Sie bitte, ob Updates für Ihre heruntergeladenen Apps und Spiele verfügbar sind, und installieren Sie das neueste Update auf Ihrem Gerät.“

Alles Weitere erfahrt ihr immer über diesen Link:

• microsoft.com/update-guide/vulnerability/CVE-2025-59489