Oui, j'ai aussi mis à jour openssl hier soir, mais ça devait être pour la 1.0.1e du coup.
Je n'ai pas de nouvelles mises à jours de proposées avec un
#aptitude update
Edit :
commentaire sur korben.info a écritSur debian:
--------------
la version 1.0.1e a été corrigé!
Pour vérifier si vous avez la dernière version:
dpkg -s openssl | grep Version
Et vérifier que vous êtes bien au moins à la version 1.0.1e-2+deb7u5.
Source : Debian Security
Si ce n'est pas le cas mettez à jour vos paquets.
Sur Raspbian
-----------------
A priori ça n'a pas été mis à jour (Version: 1.0.1e-2+rvt+deb7u4)
Je n'avais pas compris, à priori, il y a eu un update de la version 1.0.1e sur debian, mais pas de changements de versions, ça doit être ce que j'ai eu hier. (j'ai la version: 1.0.1e-2+deb7u6)
Je regarderai sur Debian Security lorsque j'aurai quelques minutes.
Faut-il refaire toutes les clés SSH, certificats SSL et autre ?
