Wer bei HÖLL Fleet Management nutzt, muss bis Freitag, 30. Oktober 2026 den Mercury Fleet Management Client aktualisieren. Grund sind die beiden PHP-Lücken CVE-2026-109618 und CVE-2026-109619, bekannt als PHP2Shell. PHP steckt auch in diesem Client. Zwei kurze Anleitungen stehen unten zum Download bereit.
Kurz gesagt
Betroffen sind nur Unternehmen, deren Drucker über Fleet Management von HÖLL betreut werden. Zu tun sind zwei Schritte: das Client-Update installieren und die automatischen Updates einschalten. Beides erledigt die eigene IT oder eine Person mit Administratorrechten.
Inhaltsverzeichnis
Was ist der Mercury Fleet Management Client?
Der Mercury Fleet Management Client ist ein kleines Programm des Herstellers docuFORM. Es läuft auf einem Rechner oder Server im Netzwerk des Kunden und übermittelt die Zählerstände und Verbrauchsmaterialstände der Drucker automatisch an HÖLL. Darüber laufen die Zählerabrechnung und die automatische Tonerlieferung, ohne dass jemand Zähler abliest oder Toner bestellt.
Warum muss der Client aktualisiert werden?
Der Client nutzt intern PHP, und für PHP wurden am 21. Oktober 2026 zwei kritische Sicherheitslücken veröffentlicht. Laut docuFORM ist der Webserver des Clients in der Standardkonfiguration nur lokal erreichbar, ein Angriff von außen ist dann nicht möglich. Wurden im Netzwerk abweichende Freigaben eingerichtet, sollte die IT die Erreichbarkeit prüfen. Das Update schließt die Lücke in beiden Fällen.
Wer muss das Update machen?
| Wer | Was zu tun ist |
|---|---|
| Eigene IT oder IT-Dienstleister | Update installieren und automatische Updates aktivieren (Anleitung 1 und 2), danach prüfen, ob der Client wieder Daten sendet |
| Unternehmen ohne eigene IT | eine Person mit Administratorrechten auf dem Rechner, auf dem der Client läuft – oder HÖLL anrufen, wir helfen dabei |
| Geschäftsführung | klären, wer es macht, und sich bis 30. Oktober bestätigen lassen, dass es erledigt ist |
| HÖLL | hat alle Fleet-Management-Kunden angeschrieben und hilft bei der Aktualisierung |
Wer nicht weiß, ob im eigenen Haus ein Fleet Management Client läuft: Kommen Zählerstände und Toner automatisch, ohne dass jemand bestellt, ist er sehr wahrscheinlich installiert.
So gehen Sie vor
Mercury Client – bis 30. Oktober
- Rechner oder Server finden, auf dem der Mercury Fleet Management Client läuft
- Schritt 1: das Mercury MPS Client-Update installieren (Anleitung 1)
- Schritt 2: die automatischen Updates in Mercury MPS aktivieren (Anleitung 2)
- Bei eigenen Netzwerkfreigaben prüfen, ob der Client von außen erreichbar ist
- Erledigung kurz an die Geschäftsführung oder an HÖLL zurückmelden
Während der Aktualisierung ist der Client kurz nicht verfügbar. Die Drucker drucken in dieser Zeit ganz normal weiter, nur die Übermittlung der Zählerstände pausiert.
Die beiden Anleitungen zum Download
- Anleitung 1: Mercury MPS Client-Update installieren (PDF)
- Anleitung 2: Automatische Updates in Mercury MPS aktivieren (PDF)
Mit aktivierten automatischen Updates spielt der Client künftige Sicherheitsupdates selbst ein. Dann muss bei der nächsten Lücke niemand mehr von Hand nachziehen.
Unterstützung durch HÖLL
Bei Fragen oder wenn Sie Unterstützung beim Update wünschen, ist das Service-Team erreichbar unter 07221 9556-0 oder service@hoell.de, Montag bis Donnerstag 8–17 Uhr und Freitag 8–16 Uhr. Was HÖLL rund um Drucker und Zählerabrechnung sonst übernimmt, steht unter Managed Print Services.
Ob außer dem Fleet Management Client noch andere Systeme mit PHP betroffen sind – Website, Intranet, Kundenportal –, beschreibt der Artikel So prüfen Unternehmen, ob ihre Website betroffen ist.
Häufige Fragen
Bis wann muss der Mercury Client aktualisiert sein?
Bis Freitag, 30. Oktober 2026.
Ist unser Netzwerk jetzt in Gefahr?
In der Standardkonfiguration ist der Webserver des Clients laut docuFORM nur lokal erreichbar, ein Angriff von außen ist dann nicht möglich. Nur wenn im Netzwerk abweichende Freigaben eingerichtet wurden, sollte die IT die Erreichbarkeit prüfen. Das Update ist in beiden Fällen nötig.
Fallen während des Updates die Drucker aus?
Nein. Nur der Client ist kurz nicht verfügbar, die Übermittlung der Zählerstände pausiert für diese Zeit.
Wir haben keine eigene IT. Was tun?
HÖLL anrufen unter 07221 9556-0. Das Service-Team hilft bei der Aktualisierung.
Stand: 23. Oktober 2026.