El agujero está en el código de OpenSSL desde diciembre de 2011.