Hallo

… ja, vor etwa zwei Jahren.

Siehe https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability
und hier: http://www.ubuntu.com/usn/usn-2485-1/

nix "vor zwei Jahren"

Hier der Suse-Fix vom 21.01.2013.

Die Lücke ist wiederbelebt worden

Neee, sie ist in bestimmten Distributionen offen geblieben, weil sie sowohl von dem Suse-Entwickler, der den oben verlinkten Fix gebaut hat, als auch von Google, wo die Lücke auch schon gefunden und im April 2014 geschlossen wurde, leider nicht an die große Glocke gehangen wurde.

Tschö, Auge