Обновление OpenSSL.

[WonderG]

Добрый день, господа.

В связи найденной уязвимостью в OpenSLL нужна Ваша помощь.

Сейчас картина на системе такая:

libssl1.0.0/wheezy uptodate 1.0.1e-2+deb7u4
openssl/wheezy uptodate 1.0.1e-2+deb7u4
ssl-cert/wheezy uptodate 1.0.32

Во всём что касается openssl каюсь, я полный нуб. Подскажите, что из этого следует обновить и каким образом это лучше делать в debian?
Насколько я понимаю надо обновлять только libssl?
Но самый основной для меня вопрос, после переустановки не понадобится ли вносить в систему ещё какие-либо изменения, менять сертификат? Параллельно сразу вопрос, а где лучше почитать про взаимодействие openssl и сертификатов, и про то, вообще что в системе зависит от openssl, кроме https?

Вопросы мои могут быть не корректными, но всё потому что совсем не знаток данной тематик и администирования debian в частности, прошу простить заранее, если что нет.

[endru]

WonderG, лучше обновить всё.

Код Выделить Развернуть

apt-get update
apt-get upgrade

сертификаты созданные на OpenSSL 1.0.1 могут быть скомпрометированы, поэтому, в идеале, их нужно поменять.