Приложения, использующие библиотеки OpenSSL были подвержены опасности целый год после выхода исправления, которое должно было устранить уязвимость.

Ссылка на полную статью: http://www.securitylab.ru/news/303809.php