Zvaničnici Debian projekta su savetovali korisnike da ponovo kreiraju sav materijal vezan za kriptografske ključeve generisane OpenSSL verzijama počevši od 0.9.8.c-1. ova slaba tačka omogućava napadačima da koriste napade brutalnom silom na kriptografske ključeve korišćene u SSH, DNSSEC, OpenVPN, X.509 sertifikatima. Ova slaba tačka je prisutna od septembra 2006. U savetu zvaničnici Debian projekta, naglašavaju da korisnici treba da ponovo kreiraju kriptografske ključeve ikada korišćene od strane Debian sistema a da postojeće smatraju kompromitovanima.