Heise hat #heartbleed sehr einfach erklärt.
So funktioniert der Heartbleed-Exploit

Auf erstaunlich einfache Art und Weise können Angreifer wichtige Daten wie Passwörter und geheime Schlüssel von einem Server stehlen – nur weil ein einziger Check vergessen wurde.