Microsoft Office Formeleditor 3.0 reaktivieren

[English]Zum 9. Januar 2018 hat Microsoft ja Sicherheitsupdates für Microsoft Office freigegeben. Im Nachgang stellten Anwender fest, dass der Formeleditor in Word oder anderen Office-Modulen fehlt. Hier ein paar Informationen und eine Lösung, wie man den Formeleditor wieder zurück holt.

Einige Hintergrundinformationen

Der Formeleditor (Equation Edition in Englisch) ist ein trauriges Kapitel in Microsoft Office. Im Sommer 2017 wurde von Forschern des Cybersicherheitsunternehmens Embedi eine Sicherheitslücke CVE-2017-11882 im Formeleditor von Office entdeckt. Ein Artikel zu den Bugs findet sich auch hier. Es stellte sich heraus dass diese Sicherheitslücke in allen Microsoft Office- und Windows-Versionen der letzten 17 Jahre vorhanden war.

Der Formeleditor EQNEDT32.EXE, der bis 2007 in Microsoft-Office enthalten ist, aber auch weiterhin mit Office ausgeliefert wurde, erhielt zum November 2017-Patchday ein Update zum Schließen der Lücke (ich hatte es im Blog-Beitrag Microsoft Office Sicherheitsupdates (14. November 2017) erwähnt).

Während Microsoft die alte Komponente EQNEDT32.EXE im Jahr 2007 durch eine neue Komponente ersetzt hat, ist die ältere Datei immer noch in allen Office-Installationen enthalten, damit Benutzer die mit der alten Komponente erstellten Gleichungen laden und bearbeiten können.

Microsoft musste übrigens handeln, da Hacker diese Schwachstelle bereits ausnutzten (siehe Hacker nutzen Office Formeleditor-Schwachstelle CVE-2017-11882 aus).

Im Blog-Beitrag Hat Microsoft Zugriff auf Teile des Office-Quellcodes verloren? hatte ich auch darauf hingewiesen, dass Microsoft den Formeleditor binär gepatcht hat, was etwas obskur ist. Die Spekulation war, dass Microsoft keinen Zugriff auf den Quellcode mehr hat.

Und es gibt noch eine Merkwürdigkeit. In Office 2003 ist der Gleichungseditor nicht angreifbar. Die Firma Office 0patch hatte mich per Mail auf folgendes hingewiesen:

We read your article on our analysis of the Equation Editor patch and would like to clarify that Office 2003 is, peculiarly, not vulnerable because for some reason, its Equation Editor executable is different and seems to have been built (or manually patched) 5 years later than the same executable in Office 2007, 2010, 2013 and 2016/365.

Microsoft hat also den Formeleditor in Office 2003 gepatcht, während in späteren Versionen der verwundbare Editor ausgeliefert wurde.

Update entfernt Formeleditor 3.0

Im Januar 2018 hat Microsoft zahlreiche Sicherheitsupdate für Microsoft Office ausgerollt. Ich hatte diese im Blog-Beitrag Microsoft Patchday: Office, Flash, Windows (9. Januar 2018) beschrieben. In diesem Kommentar weist Blog-Leser Joschi darauf hin, dass mit den Updates der Formeleditor entfernt wird.

Office 2010 eqnedt322010-kb4011610 löscht den installierten Formeleditor.

Daher Update unbedingt deinstallieren und ausblenden!

Auch in diesem Microsoft-Answers-Forenbeitrag ist das jemandem aufgefallen. Gibt noch weitere Fundstellen. Auf dem PC erscheint beim Anklicken einer Formel aus Formel Editor 3.0 die Fehlermeldung: "Microsoft Formel Editor nicht verfügbar".

Microsoft hat inzwischen den Support-Beitrag 4057882 zum Thema veröffentlicht. Dort wird ausgeführt, dass man den neuen Formeleditor aus Office oder die kostenpflichtige Anwendung MathType verwenden möge.

0patch holt den Formeleditor 3.0 zurück, samt Patch

Viele Nutzer in Wissenschaft und Forschung – oder in Betrieben – haben aber wahrscheinlich immer noch Dokumente, die nur mit dem nun entfernten Formeleditor 3.0 bearbeitet werden können.

Vor zwei Tagen haben mich die Leute von opatch per Mail informiert, dass sie eine Lösung des Problems entwickelt haben. Es gibt einen Weg, um den Gleichungseditor zurück zu holen. Gleichzeitig lassen sich mit der Technik der Micropatches von opatch die bekannten Sicherheitslücken schließen.

Wer die Office Sicherheitsupdates vom 9. Januar 2018 installierte, hat damit dem Gleichungseditor 3.0 verloren. Die betreffenden Updates löschen fünf Dateien (einschließlich EQNEDT32.EXE) aus dem EQUATION-Ordner, wobei der Unterordner 1033 und die EEINT.DLL darin intakt blieben. Zudem wird der Gleichungseditor als lokaler COM-Server durch Löschen von CLSID {0002CE02-0000-0000-0000-0000-C000-0000000000000000000046} aus der Registry entfernt.

In Office 2016 verbleiben aber nach dem Update noch mehrere Dateien im Ordner EQUATION und in einigen Fällen eine 0-Byte-Datei EQNEDT32.EXE auf dem System.
Der Speicherort des Ordners EQUATION hängt sowohl von der Office-Version als auch davon ab, ob es sich um 32-Bit oder 64-Bit Office handelt. Dies sind die Standardverzeichnisse:

• 32-bit Office 2007, 2010 and 2013 on 32-bit Windows: C:\Program Files\Common Files\microsoft shared\EQUATION
• 32-bit Office 2007, 2010 and 2013 on 64-bit Windows: C:\Program Files (x86)\Common Files\microsoft shared\EQUATION
• 64-bit Office 2007, 2010 and 2013: C:\Program Files\Common Files\Microsoft Shared\EQUATION
• 32-bit Office 2016 and 365 on 32-bit Windows: C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\EQUATION
• 32-bit Office 2016 and 365 on 64-bit Windows: C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\EQUATION
• 64-bit Office 2016 and 365: C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\EQUATION

Man kann die fehlenden Dateien vom der Office-Installationsmedium oder einem anderen Rechner in die betreffenden Ordner zurück kopieren. Im Anschluss ist der Gleichungseditor wieder als COM-Server zu registrieren. Und dann sollten noch die 0patch-Fixes zum Schließen der Sicherheitslücken installiert werden. Die genaue Beschreibung hat opatch in diesem Blog-Beitrag veröffentlicht. Vielleicht hilft es dem einen oder anderen Nutzer weiter, der auf den Formeleditor 3.0 angewiesen ist.

Ähnliche Artikel:
Microsoft Patchday: Office, Flash, Windows (9. Januar 2018)
Hat Microsoft Zugriff auf Teile des Office-Quellcodes verloren?
Hacker nutzen Office Formeleditor-Schwachstelle CVE-2017-11882 aus