这次的heartbleed漏洞十分严重 建议大家的工作机都升级，具体信息看：http://heartbleed.com/

受影响的版本及修复方法看下面了。


本次收影响的版本：

  • 1.0.1

  • 1.0.1a

  • 1.0.1b

  • 1.0.1c

  • 1.0.1d

  • 1.0.1e

  • 1.0.1f

如何查看自己的openssl版本

rpm -q openssl

或

dpkg-query -W openssl

各个发行版已经patched版本

1.0.1e-2+deb7u5 is reported as patched on debian,

1.0.1e-16.el6_5.7 is reported as patched in RedHat and CentOS

1.0.1e-37.66 changelogs note this has been patched on Amazon AMI


centos升级方法，我的是centos，其他的参考各自的工具吧

yum install openssl -y


ubuntu等其他参考升级命令：

apt-get update

apt-get install openssl


查看需要重启的服务

lsof -n | grep libssl | awk '{print $1}'| sort | uniq


然后去重启这些服务吧


参考：

http://lists.centos.org/pipermail/centos-announce/2014-April/020248.html

http://www.mysqlperformanceblog.com/2014/04/08/openssl-heartbleed-cve-2014-0160/

http://blog.hackroad.com/crack-hack/9976.html