а да, в NetBSD и FreeBSD проблему ShellShock решили кардинально - просто вырубили функционал передачи функции через переменную окружения. включается установкой специальной переменной окружения или ключом к CLI

вообще итогом этой уязвимости должна стать куча расшаренного проприетарного кода http://schors.livejournal.com/867603.html