Ubuntu 15.04 OpenSSL Heartbleed

Question

我用 Ubuntu Server 15.04 启动了一个新的 Rackspace 服务器，选择了 15.04，我相信我得到了最新最好的软件。但是，经过一些调查，似乎 15.04 随附于 2014 年 1 月 6 日构建的 OpenSSL 1.0.1f。根据我阅读的所有内容，此版本容易受到 Heartbleed 错误的影响。

在不干扰默认 apt 软件包的情况下，在 15.04 上更新 OpenSSL 的最佳方法是什么？

更新：我发现这些解释很有帮助。

• https://serverfault.com/a/587603/154612
• https://askubuntu.com/a/504932/374500

Answer 1

是的，1.0.1f-1 是在 2014.01.06 构建的。
然而，15.04 附带 1.0.1f-1ubuntu11，构建于 2015.03.19。
请查看变更日志。