Heise hat #heartbleed sehr einfach erklärt.
So funktioniert der Heartbleed-Exploit
Auf erstaunlich einfache Art und Weise können Angreifer wichtige Daten wie Passwörter und geheime Schlüssel von einem Server stehlen – nur weil ein einziger Check vergessen wurde.