Servers are only known to be vulnerable in OpenSSL 1.0.1 and 1.0.2-beta1.
Уязвимость существует с 31 декабря 2011 года; уязвимый код был распространён с выпуском версии OpenSSL 1.0.1 14 марта 2012 года.