ô coisa boa, já pode andar no banco da frente :P

desculpe, mas o qual o efeito deste bug?
e pq demorou tanto tempo pra corrigirem?

Antes tarde do que nunca

@stribus, faça como um bom leitor, e clique no link, e leia a noticia. Costuma funcionar com qualquer ser humano.

A notícia está incorreta. O bug não é relacionado à segurança de senhas como o título da notícia afirma. É relacionado à compatibilidade entre diferentes implementações:

“The majority of hashes (but not all of them) for passwords containing
characters with the 8th bit set are incompatible with OpenBSD’s (really nasty, but no security impact here).”

A parte mencionada nesta frase citada não tem impacto de segurança, mesmo.

Mas o texto não acaba ali. Recomendo ler os 2 parágrafos seguintes ao que você reproduziu, para ver a descrição do impacto de segurança deste bug.