Es handelt sich hierbei um eine Lücke in der Bash.
Video von Sempervideo:

Befehl:

env X="() { :;} ; echo shellshock" bash -c "echo completed"

Für mein Debian 6 bei Hetzner gab es keinen Fix. Ich musste noch was in die in die Quellenliste schreiben:

nano /etc/apt/sources.list

dort einfügen:

deb http://http.debian.net/debian/ squeeze-lts main contrib non-free
deb-src http://http.debian.net/debian/ squeeze-lts main contrib non-free

STRG+O speichern
STRG+X raus da

sudo apt-get update && sudo apt-get upgrade

OK