WooYun.org

Windows环境下的apache及nginx等使用openssl的webserver直接重新下载最新的webserver版本就可解决。
Linux环境下
    Nginx：使用ldd nginx指令检查是否有的libssl.so和libcrypto.so的调用，如果用，直接升级openssl就可以了，如果没有，那么需要重新编译Nginx
    Apache：
          如果你的apache是使用管理安装的，那么直接使用包管理升级openssl就可以了。
          如果你的apache是自己编译的，那么您需要检查apache的编译参数，看有没有指定自己的openssl目录；
                  如果没有那么也可以直接使用包管升级openssl。
                  如果您编译安装的时候使用了自己的openssl目录而非系统的openssl，那请升级对应目录的openssl或重新编译apache.
    升级openssl：对于使用包管理安装的openssl直接使用包管理升级就可以了，升级后版本号可能不在安全的版本号之只，但是它们是被打过补丁的，是安全的。
从源码编译安装openssl：从openssl下载自己希望使用的openssl版本的最新文件。编译时请加上参数shared以打开共享库。完成后需按自己的环境来安装。