Ja warum denn
Bietest du von hinten durch die Brust ins Auge was an, sprich, UNIX-Dienste über einen Windows-Rechner durch cygwin

Nochmal zur Klarstellung, der Patch für den Mac sollte durchgeführt werden bis von Apple ein Update zur Verfügung steht. Ich denke das es vor Yosemite nicht kommen wird. Bei Linux sind die Updates bereits Online und sollten so schnell wie möglich installiert werden.

Die Shellshock Lücke betrifft in erster Linie Server-Dienste die die Ausführung globaler Scripte z.B. per CGI ausgeführt werden siehe auch: hxxp://de.wikipedia.org/wiki/Common_Gateway_Interface

Ebenfalls betroffen sind Dienste wie SSH und DHCP die mit Admin-Rechten laufen.

Hier wird immer von eine Lücke gesprochen ich spreche hier von einer Schwachstelle denn die Funktion ist ja gewollt damit Webserver befehle entgegennehmen können (betrifft aber wirklich nur Server die auf CGI basieren, reines HTML ist nicht betroffen). Die meisten Desktop-Nutzer sind deshalb nicht betroffen sollten aber dennoch die Patches installieren.

Debian-basierte Systeme sind eigentlich nicht betroffen, da diese anstatt bash, dash nutzen das diese Schwachstelle nicht hat.

Die Schwachstelle ist deshalb so gravierend, weil die meisten Scripte auf Linux- basierten Systemen auf bash bzw. sh (ist ja dasselbe) zugreifen und nicht etwa wie bei BSD-System die die Korn-Shell verwenden. Apple liegt dazwischen, zwar basiert der Kernel auf BSD aber die Shell-Funktionen laufen alle über die bash.

Auch die Umstellung der User-Shell auf z.B. zsh bringt gar nichts da die globalen Variablen per Webserver auf die bash zeigen.

Gruß,
-dante