EOLであるNatty 11.04を使用しています（および、old-releases.ubuntu.comを使用するように/etc/apt/sources.listを更新しています）ので、ソースからビルドする必要があります。.debをビルドしたかったので、少なくともパッケージ管理は「認識」されており、bashバージョンはデフォルトではありません。私は100％成功したわけではありません-ただし、パッケージは「新しい」として登録され、bashバイナリは修正されてしまいます。
apt-get source bash
wget https://gist.githubusercontent.com/drj11/e85ca2d7503f28ebfde8/raw/31bd53ed2e47b220d3c728f5440758e0f76769de/gistfile1.c -O bash_CVE-2014-6271.patch
wget https://gist.githubusercontent.com/drj11/239e04c686f0886253fa/raw/046e697da6d4491c3b733b0207811c55ceb9d927/gistfile1.c -O bash_CVE-2014-6271_plus.patch
cd bash-4.2/
さて、（サブ）ディレクトリbash-4.2/にはbash-4.2.tar.xz、bashソースに到達するために解凍する必要のあるファイルがあります。と呼ばれるサブディレクトリdebian。
の依存関係を回避するために、次の変更を行いtexliveましたbash-4.2/debian/control。
Source: bash
...
Build-Depends: autoconf, autotools-dev, patch, bison, libncurses5-dev,
# texinfo, debhelper (>= 5), texi2html, locales, gettext, sharutils, time, xz-ut
ils
debhelper (>= 5), locales, gettext, sharutils, time, xz-utils
# Build-Depends-Indep: texlive-latex-base, ghostscript
Build-Depends-Indep: ghostscript
...そしてbash-4.2/debian/rules：
binary-doc: bash-install #bash-doc-build
dh_testdir
dh_testroot
mkdir -p $(d_doc)/usr/share/doc/$(p)
dh_installdocs -p$(p_doc)
ifeq ($(with_gfdl),yes)
#cp -p build-bash/doc/bashref.pdf $(d_doc)/usr/share/doc/$(p)/.
#dh_link -p$(p_doc) \
# /usr/share/doc/$(p)/bashref.pdf /usr/share/doc/$(p_doc)/bashref.pdf
else
rm -f $(d_doc)/usr/share/doc-base/bashref
endif
rm -f $(d_doc)/usr/share/info/dir*
#cp -p build-bash/doc/bash.html build-bash/doc/bash.pdf \
# $(d_doc)/usr/share/doc/$(p)/
#dh_link -p$(p_doc) \
# /usr/share/doc/$(p)/bash.html /usr/share/doc/$(p_doc)/bash.html \
# /usr/share/doc/$(p)/bash.pdf /usr/share/doc/$(p_doc)/bash.pdf
dh_installchangelogs -p$(p_doc) bash/CWRU/changelog
...
このbash-4.2/ディレクトリでバージョンを変更するには、次の手順を実行します。
bash-4.2$ dch --local patchCVE
...そして、求められたら、変更ログにメモを記入します。これにより、.deb（および関連するメタデータ）が呼び出されます（私の場合）bash_4.2-0ubuntu3patchCVE1_i386.deb。
その後、dpkg-buildpackage -us -ucまたはdebuildコマンドでビルドを試すことができます。注-これらのいずれかは、zipからソースを再展開します-したがって、あなたが持っていたかもしれないパッチを上書きします！それでも、これらのいずれかを1回実行して、ソースをアンパックしてビルドします（debuild最終的にはtexliveにより失敗する可能性がありますが、ソースをアンパックしてビルドする必要があります）。
次に、パッチを適用します。-p1現在bash-4.2/ディレクトリにいるため、ここで使用する必要があることに注意してください。
bash-4.2$ patch -p1 < ../bash_CVE-2014-6271.patch
bash-4.2$ patch -p1 < ../bash_CVE-2014-6271_plus.patch
次に、次を実行して、パッチを適用したバージョンを再構築します。
bash-4.2$ fakeroot debian/rules build
これにより、実行可能ファイルが再構築されます。テストするには：
bash-4.2$ env VAR='() { :;}; echo Bash is vulnerable!' ./build-bash/bash -c "echo Bash Test"
.debファイルをビルドするには、次を実行します。
bash-4.2$ fakeroot debian/rules binary
これにより、親ディレクトリに.debファイルが保存されます。内容をリストするには：
bash-4.2$ dpkg -c ../bash_4.2-0ubuntu3patchCVE1_i386.deb
.debをインストールするには：
bash-4.2$ sudo dpkg -i ../bash_4.2-0ubuntu3patchCVE1_i386.deb
ただし、何らかの理由で、この.debにはパッチが適用されていないバイナリ（？！）が含まれているため、さらに次の操作を行う必要がありました。
bash-4.2$ sudo cp bash-4.2/build-bash/bash /bin/
...そしてその後、テストは私のために正しく合格し始めました：
$ env VAR='() { :;}; echo Bash is!' bash -c "echo Bash Test"
bash: warning: VAR: ignoring function definition attempt
bash: error importing function definition for `VAR'
Bash Test