extensionに関連した脆弱性について取り上げられています。Yonanからのコメントがありました。このOpenSSLの該当バージョン(1.0.1~1.0.1f、1.0.2-beta以降)のライブラリを使用していても、TLS-Authオプションを有効にしていればこの脆弱性による攻撃は受けないとのことです。このバージョンのOpenSSLを利用しており、かつもしTLS-Authが有効になっていない場合は、OpenSSLのアップグレードに加え、念のためサーバー/クライアントの鍵と証明書の再発行も検討してください。TLS-Authを有効にしている場合でも、このバージョンのOpenSSLを使用している場合は早めの対応をお勧めします。