サーバーがOpensslHeartbleedの脆弱性（CVE-2014-0160）の影響を受けているかどうかを確認する方法と、それを修正する方法

この脆弱性を修正するには、サーバーの最新の更新をインストールしてください。

Debian

apt-get update
apt-get upgrade

Ubuntu

apt-get update
apt-get upgrade

FedoraとCentOS

yum update

OpenSuSE

zypperアップデート

次に、OpenSSLを使用するすべてのサービスを再起動します。 ISPConfig 3サーバーで、再起動します。これらのサービス（インストール時）：sshd、apache、nginx、postfix、dovecot、courier、pure-ftpd、bind、mysql。サービスを見逃していないことを絶対に確認したい場合は、シェルで「再起動」を実行してサーバー全体を再起動します。

Linuxアップデートが正しいパッケージをインストールしたかどうかを確認します

Linuxアップデートをインストールした後、opensslパッケージが正しくアップグレードされているかどうかを確認してください。一部のLinuxディストリビューションは
パッチパッケージであるため、「opensslバージョン」は、脆弱性を修正する正しいパッチがインストールされているかどうかを常に表示するとは限りません。

DebianとUbuntuのパッケージを確認してください：

dpkg-query -l'openssl'

正しくパッチが適用されたDebian7（Wheezy）サーバーの出力は次のとおりです。

dpkg-query -l'openssl'
Desired =Unknown / Install / Remove / Purge / Hold
| Status =Not / Inst / Conf-files / Unpacked / halF-conf / Half-inst / trigger-aWait / Trig-pend
| / Err？=（none）/ Reinst-required（Status、Err：uppercase =悪い）
||/名前バージョンアーキテクチャ説明
+++-===================-===============-==============-============================================
ii openssl 1.0.1e-2 + deb7u5 amd64 Secure Socket Layer（SSL）バイナリおよび関連

FedoraおよびCentOSの場合、次のコマンドを使用して、インストールされているパッケージ名を検索します。

rpm -qa | grep openssl

修正バージョンのパッケージ名を含むリリースノートへのリンクは次のとおりです。

Debian：http://www.debian.org/security/2014/dsa-2896
Ubuntu：http://www.ubuntu.com/usn/usn-2165-1/
Fedora：https ：//lists.fedoraproject.org/pipermail/announce/2014-April/003206.html
CentOS：http://lists.centos.org/pipermail/centos-announce/2014-April/020249.html