Ждём выхода нового патча. В чём прелесть и одновременно недостаток открытых решений в области программного обеспечения - все недостатки и уязвимости на виду, поэтому можно оперативно указывать на возможные проблемы и решать.
Всё уже пропатчили еще вчера. И RHEL и Fedora и Ubuntu выпустили обновления (про остальных ничего не знаю). На счет Apple не знаю тоже - вроде были возгласы, что пока молчат.
Едит:
Плохо то, что есть много железа с веб-менеджментом, которое использует баш в качестве шелла и, само собой, самые классические CGI скрипты, о которых речь и идет.