debian wheezy，heartbleed，openssl 拒絕更新

我有一個奇怪的問題，我的系統暴露在心臟出血的情況下，我正在嘗試通過使用來修復它 apt-get clean：

apt-get update

和

apt-get upgrade openssl

但回應是：

閱讀包裹清單...完成
建構依賴樹
讀取狀態資訊...完成
正在計算升級...完成
openssl 已經是最新版本。
以下包裹已被保留：
libncurses5 libncursesw5 libssl-dev
0 升級，0 新安裝，0 刪除，3 未升級。

我的 openssl 版本是：

openssl version -a

OpenSSL 1.0.1f-dev xx xxx xxxx
建立在：2013 年 12 月 23 日星期一 14:23:57 UTC
平台：debian-amd64
選項：bn（64,64）rc4（8x，int）des（idx，cisc，16，int）河豚（idx）
編譯器：gcc -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE = 2 -Wl，-z，relro -Wa， - noexecstack -Wall -DMD32_REG_T = INT -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
OPENSSLDIR：“/usr/lib/ssl”

openssl version -b

建立在：2013 年 12 月 23 日星期一 14:23:57 UTC

我原以為問題出在來源列表中，這是我的來源列表：

#deb http://ftp.debian.org/debian 穩定主要貢獻

#deb http://ftp.debian.org/debian/ wheezy-updates 主要貢獻

#deb http://security.debian.org/wheezy/updates 主要貢獻
deb http://http.debian.net/debian wheezy main
deb-src http://http.debian.net/debian wheezy main

deb http://http.debian.net/debian wheezy-updates main
deb-src http://http.debian.net/debian wheezy-updates main

deb http://security.debian.org/wheezy/updates main
deb-src http://security.debian.org/wheezy/updates main

apt-get upgrade您可以在評論中看到舊的，但是即使沒有任何進展，也會更新和嘗試升級。

如果它在某種程度上相關，我的 serevr 在機架空間上……

我真的不知道該怎麼辦，請幫助我。

感謝大家的努力，這就是我解決它的方法：

顯然我的 openssl 來自測試包而不是穩定包。所以 aptitude 一直認為包是最新的。

為了修復它，我執行了以下命令：

apt-get install openssl=1.0.1a-2+deb7u7

apt-get install libssl1.0.0=1.0.1e-2+deb7u7

它迫使 debian 以確切的版本安裝此軟體包。現在它可以工作了

嘗試

apt-get install openssl

這應該會強制 Debian 再次重新安裝/升級 OpenSSL。查看它安裝的版本。

引用自：https://serverfault.com/questions/592680