bashの脆弱性は知りませんでしたので、ビックリです。
警察庁、Bashの脆弱性を狙うアクセスを観測(security NEXT)
(Security NEXT - 2014/09/25 )
「Bash」においてリモートよりコードが実行可能となる申告脆弱性が見つかった問題で、警察庁は、早くも脆弱性を標的としたアクセスを観測していることを明らかにした。サーバ管理者へ対策を呼びかけている。問題の脆弱性「CVE-2014-6271」が悪用されると、SSH接続やウェブサーバに対するCGI、PHPによるリクエストなど、脆弱性を悪用する不正なリクエストを送り付けることで、環境によっては任意のコマンドを実行されるおそれがある。
(後略)