>Вопрос вот в чем: надо ли обновлять mod_sss (2.8.2-5), работающий с Apache,
>или он будет корректно работать с новым openssl?

Тебе нужно обновить и то и другое, так как в твоей версии mod_ssl есть другие дыры (не связанные с OpenSSL), для того чтобы избавиться только от slapper'а можно ограничиться апгрейдом OpenSSL.