Wieso muss der Client geupdatet werden?

Wieso reicht es nicht, einfach die OpenSSL-Lib zu aktualisieren und
den Client neuzustarten, damit er die neue Lib-Version benutzt?

Oder benutzen sie ihr eigenes OpenSSL und haben es statisch
reingelinkt?

Lars R.