Openssl 通过 apt-get 升级，`openssl version` 显示以前的版本

Question

我正在运行 Debian Wheezy。我刚刚升级了我的系统，应该有最新版本的 openssl（1.0.1g 修复了一个关键错误），但它似乎没有被使用。

我跑了：

apt-get update
apt-get upgrade

dpkg -s openssl 显示： Version: 1.0.1e-2+deb7u5

openssl 版本显示： OpenSSL 1.0.1e 11 Feb 2013

升级后我重新启动了系统。我需要做什么才能使用更新版本获取 openssl？

Answer 1

根据 Debian 错误跟踪器，Heartbleed 问题已在版本中更新1.0.1e-2+deb7u5：

在 1.0.1e-2+deb7u5 版本中标记为已修复。请求来自 Salvatore Bonaccorso 到 control@bugs.debian.org。（星期一，2014 年 4 月 7 日 21:45:14 GMT）提供全文和 rfc822 格式。

因此，您运行的是更新版本并且不再容易受到攻击。

来源：https : //bugs.debian.org/743883

这是常见的做法：Debian 将安全修复应用到发行版中已经存在的版本。