http://www.itmedia.co.jp/news/articles/1409/30/news062.html
Apple、「bash」脆弱性対応のOS Xアップデートをリリース
http://www.symantec.com/connect/ja/blogs/shellshock-bash-bug
Shellshock: Bash Bug 脆弱性について知っておくべきこと
http://moro-archive.hatenablog.com/entry/2014/09/27/200553
bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6271)
http://qiita.com/isaoshimizu/items/98ca725ad0f6ee8f0489
Mac OS X Marvericksにbashの脆弱性パッチをあてる
バージョン番号が小さいのが気になりますが、これであたっているようです。
ソースリストからコンパイルするなどして、最新の物を入れる方法もありますが、バージョン違いで、スクリプトが死ぬ可能性もあるので、注意が必要とのことらしい。
ただし、これで完璧か?というと、そうではないという話もありますが。。