Heartbleed, не зафиксированный Openssl и обновлением сервера

Вы должны запустить ldd-скрипт для реального двоичного файла веб-сервера. Ваш веб-сервер, особенно если он проприетарный, может быть статически связан или загружать ваши библиотеки из нечетного каталога. Пример того, как проверить Apache на CentOS:

# ldd /usr/sbin/httpd
    [snip]
    libssl.so.6 => /lib64/libssl.so.6 (0x00002b94ab034000)

# yum whatprovides libssl.so.6
Loaded plugins: dellsysid, security
openssl-0.9.8b-10.el5.i686 : The OpenSSL toolkit
Repo        : base
Matched from:
Other       : libssl.so.6
[snip]