Критическая уязвимость в OpenSSL высокий риск взлома!!!

Самосборный apache линкуется с libssl.so

#ldd /usr/sbin/httpd|grep ssl

libssl.so.10 => /usr/lib64/libssl.so.10 (0x00007fe09f33b000)

# rpm -qf /usr/lib64/libssl.so.10

openssl-1.0.1e-16.el6_5.7.x86_64

Так что думаю лучше пересобрать на всякий случай.

В таком случае да. Хотя... Nginx также линкуется ведь.

Линковка то динамическая, так что вопрос спорный. Но у меня включился параноидальный режим, так что все пересобрано уже =)

Есть спец тулкиты, которыми легко проверить уязвимость, но лучше теми, что качаются и запускаются локально. Веб-определяторы тупят.

Если линковка статическая, то нужно перекомпилировать софт, если динамика - то все впорядке.

Если обновлять не все пакеты, а только openssl, то вручную обновит необходимо не только сам openssl (для debian), но и libssl

apt-get install openssl

apt-get install libssl1.0.0

Во время второй команды система сама скажет какие сервисы нужно перезагрузить, и, согласившись, она их перезагрузит.

serkl, дубль, это уже говорилось. Читайте тему.