{"id":199857,"date":"2018-01-18T00:05:00","date_gmt":"2018-01-17T23:05:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=199857"},"modified":"2020-02-02T00:39:02","modified_gmt":"2020-02-01T23:39:02","slug":"microsoft-office-formeleditor-3-0-reaktivieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/01\/18\/microsoft-office-formeleditor-3-0-reaktivieren\/","title":{"rendered":"Microsoft Office Formeleditor 3.0 reaktivieren"},"content":{"rendered":"

[English<\/a>]Zum 9. Januar 2018 hat Microsoft ja Sicherheitsupdates f\u00fcr Microsoft Office freigegeben. Im Nachgang stellten Anwender fest, dass der Formeleditor in Word oder anderen Office-Modulen fehlt. Hier ein paar Informationen und eine L\u00f6sung, wie man den Formeleditor wieder zur\u00fcck holt.<\/p>\n

<\/p>\n

Einige Hintergrundinformationen<\/h2>\n

\"\"Der Formeleditor (Equation Edition in Englisch) ist ein trauriges Kapitel in Microsoft Office. Im Sommer 2017 wurde von Forschern des Cybersicherheitsunternehmens Embedi eine Sicherheitsl\u00fccke CVE-2017-11882 im Formeleditor von Office entdeckt. Ein Artikel zu den Bugs findet sich auch hier<\/a>. Es stellte sich heraus dass diese Sicherheitsl\u00fccke in allen Microsoft Office- und Windows-Versionen der letzten 17 Jahre vorhanden war.<\/p>\n

Der Formeleditor EQNEDT32.EXE, der bis 2007 in Microsoft-Office enthalten ist, aber auch weiterhin mit Office ausgeliefert wurde, erhielt zum November 2017-Patchday ein Update zum Schlie\u00dfen der L\u00fccke (ich hatte es im Blog-Beitrag Microsoft Office Sicherheitsupdates (14. November 2017)<\/a> erw\u00e4hnt).<\/p>\n

\"Formeleditor\"<\/p>\n

W\u00e4hrend Microsoft die alte Komponente EQNEDT32.EXE im Jahr 2007 durch eine neue Komponente ersetzt hat, ist die \u00e4ltere Datei immer noch in allen Office-Installationen enthalten, damit Benutzer die mit der alten Komponente erstellten Gleichungen laden und bearbeiten k\u00f6nnen.<\/p>\n

Microsoft musste \u00fcbrigens handeln, da Hacker diese Schwachstelle bereits ausnutzten (siehe Hacker nutzen Office Formeleditor-Schwachstelle CVE-2017-11882 aus<\/a>).<\/p>\n

Im Blog-Beitrag Hat Microsoft Zugriff auf Teile des Office-Quellcodes verloren?<\/a> hatte ich auch darauf hingewiesen, dass Microsoft den Formeleditor bin\u00e4r gepatcht hat, was etwas obskur ist. Die Spekulation war, dass Microsoft keinen Zugriff auf den Quellcode mehr hat.<\/p>\n

Und es gibt noch eine Merkw\u00fcrdigkeit. In Office 2003 ist der Gleichungseditor nicht angreifbar. Die Firma Office 0patch hatte mich per Mail auf folgendes hingewiesen:<\/p>\n

We read your article on our analysis of the Equation Editor patch and would like to clarify that Office 2003 is, peculiarly, not vulnerable because for some reason, its Equation Editor executable is different and seems to have been built (or manually patched) 5 years later than the same executable in Office 2007, 2010, 2013 and 2016\/365.<\/p><\/blockquote>\n

Microsoft hat also den Formeleditor in Office 2003 gepatcht, w\u00e4hrend in sp\u00e4teren Versionen der verwundbare Editor ausgeliefert wurde.<\/p>\n

Update entfernt Formeleditor 3.0<\/h2>\n

Im Januar 2018 hat Microsoft zahlreiche Sicherheitsupdate f\u00fcr Microsoft Office ausgerollt. Ich hatte diese im Blog-Beitrag Microsoft Patchday: Office, Flash, Windows (9. Januar 2018)<\/a> beschrieben. In diesem Kommentar<\/a> weist Blog-Leser Joschi darauf hin, dass mit den Updates der Formeleditor entfernt wird.<\/p>\n

Office 2010 eqnedt322010-kb4011610 l\u00f6scht den installierten Formeleditor.<\/p>\n

Daher Update unbedingt deinstallieren und ausblenden!<\/p><\/blockquote>\n

Auch in diesem Microsoft-Answers-Forenbeitrag<\/a> ist das jemandem aufgefallen. Gibt noch weitere Fundstellen. Auf dem PC erscheint beim Anklicken einer Formel aus Formel Editor 3.0 die Fehlermeldung: \"Microsoft Formel Editor nicht verf\u00fcgbar\".<\/p>\n

<\/a><\/p>\n

Microsoft hat inzwischen den Support-Beitrag 4057882<\/a> zum Thema ver\u00f6ffentlicht. Dort wird ausgef\u00fchrt, dass man den neuen Formeleditor aus Office oder die kostenpflichtige Anwendung MathType verwenden m\u00f6ge.<\/p>\n

0patch holt den Formeleditor 3.0 zur\u00fcck, samt Patch<\/h2>\n

Viele Nutzer in Wissenschaft und Forschung \u2013 oder in Betrieben \u2013 haben aber wahrscheinlich immer noch Dokumente, die nur mit dem nun entfernten Formeleditor 3.0 bearbeitet werden k\u00f6nnen.<\/p>\n

Vor zwei Tagen haben mich die Leute von opatch per Mail informiert, dass sie eine L\u00f6sung des Problems entwickelt haben. Es gibt einen Weg, um den Gleichungseditor zur\u00fcck zu holen. Gleichzeitig lassen sich mit der Technik der Micropatches von opatch die bekannten Sicherheitsl\u00fccken schlie\u00dfen.<\/p>\n

Wer die Office Sicherheitsupdates vom 9. Januar 2018 installierte, hat damit dem Gleichungseditor 3.0 verloren. Die betreffenden Updates l\u00f6schen f\u00fcnf Dateien (einschlie\u00dflich EQNEDT32.EXE) aus dem EQUATION-Ordner, wobei der Unterordner 1033 und die EEINT.DLL darin intakt blieben. Zudem wird der Gleichungseditor als lokaler COM-Server durch L\u00f6schen von CLSID {0002CE02-0000-0000-0000-0000-C000-0000000000000000000046} aus der Registry entfernt.<\/p>\n

In Office 2016 verbleiben aber nach dem Update noch mehrere Dateien im Ordner EQUATION und in einigen F\u00e4llen eine 0-Byte-Datei EQNEDT32.EXE auf dem System.
\nDer Speicherort des Ordners EQUATION h\u00e4ngt sowohl von der Office-Version als auch davon ab, ob es sich um 32-Bit oder 64-Bit Office handelt. Dies sind die Standardverzeichnisse:<\/p>\n