CVE-2014-0160 (heartbleed) 漏洞该如何修复？（只升级软件足够么？

[weakish]

看到这里的修复指南还建议重新生成密钥、清cookies、让用户重新生成密码

http://segmentfault.com/a/1190000000461002

理论上确实有一定风险，既然可以读到内存，机器上可能在内存中出现过的数据就都有潜在的风险。

问题是这个机率大么？有必要这么大费周章么？

像某宝说修复了，它就既没清cookie，也没提示换密码的说。