а да, в NetBSD и FreeBSD проблему ShellShock решили кардинально - просто вырубили функционал передачи функции через переменную окружения. включается установкой специальной переменной окружения или ключом к CLI
Тег shellshock в блоге schors
вообще итогом этой уязвимости должна стать куча расшаренного проприетарного кода http://schors.livejournal.com/867603.html