我正在使用Natty 11.04，这是EOL（并且我已经将/etc/apt/sources.list更新为使用old-releases.ubuntu.com），所以我必须从源代码进行构建。我想构建一个.deb，因此至少软件包管理是“意识到”的，bash版本不是默认版本。我不是100％成功的-但是，该软件包被注册为“较新的”，并且bash二进制文件最终被修复，所以这是我所做的：
apt-get source bash
wget https://gist.githubusercontent.com/drj11/e85ca2d7503f28ebfde8/raw/31bd53ed2e47b220d3c728f5440758e0f76769de/gistfile1.c -O bash_CVE-2014-6271.patch
wget https://gist.githubusercontent.com/drj11/239e04c686f0886253fa/raw/046e697da6d4491c3b733b0207811c55ceb9d927/gistfile1.c -O bash_CVE-2014-6271_plus.patch
cd bash-4.2/
现在，在（子）目录bash-4.2/中有：一个文件bash-4.2.tar.xz，需要解压缩才能获取bash源文件；还有一个名为的子目录debian。
我进行了以下更改以避免依赖texlive于bash-4.2/debian/control：
Source: bash
...
Build-Depends: autoconf, autotools-dev, patch, bison, libncurses5-dev,
# texinfo, debhelper (>= 5), texi2html, locales, gettext, sharutils, time, xz-ut
ils
debhelper (>= 5), locales, gettext, sharutils, time, xz-utils
# Build-Depends-Indep: texlive-latex-base, ghostscript
Build-Depends-Indep: ghostscript
...并在bash-4.2/debian/rules：
binary-doc: bash-install #bash-doc-build
dh_testdir
dh_testroot
mkdir -p $(d_doc)/usr/share/doc/$(p)
dh_installdocs -p$(p_doc)
ifeq ($(with_gfdl),yes)
#cp -p build-bash/doc/bashref.pdf $(d_doc)/usr/share/doc/$(p)/.
#dh_link -p$(p_doc) \
# /usr/share/doc/$(p)/bashref.pdf /usr/share/doc/$(p_doc)/bashref.pdf
else
rm -f $(d_doc)/usr/share/doc-base/bashref
endif
rm -f $(d_doc)/usr/share/info/dir*
#cp -p build-bash/doc/bash.html build-bash/doc/bash.pdf \
# $(d_doc)/usr/share/doc/$(p)/
#dh_link -p$(p_doc) \
# /usr/share/doc/$(p)/bash.html /usr/share/doc/$(p_doc)/bash.html \
# /usr/share/doc/$(p)/bash.pdf /usr/share/doc/$(p_doc)/bash.pdf
dh_installchangelogs -p$(p_doc) bash/CWRU/changelog
...
要更改版本，请在此bash-4.2/目录中执行以下操作：
bash-4.2$ dch --local patchCVE
...，并在询问时填写变更日志中的注释。这将确保调用.deb（及相关元数据）（在我的情况下）bash_4.2-0ubuntu3patchCVE1_i386.deb。
然后，您可以尝试使用dpkg-buildpackage -us -uc或debuild命令进行构建。注意-这些都将重新从zip中解压缩源-因此将覆盖您可能拥有的所有补丁！不过，请运行其中之一，以便解压缩并构建源代码（debuild由于texlive，最后可能仍会失败，但是它应该解压缩并构建源代码）。
然后，应用补丁；注意，您应该-p1在这里使用，因为当前您在bash-4.2/目录中：
bash-4.2$ patch -p1 < ../bash_CVE-2014-6271.patch
bash-4.2$ patch -p1 < ../bash_CVE-2014-6271_plus.patch
然后通过运行以下命令重建修补的版本：
bash-4.2$ fakeroot debian/rules build
这将重建可执行文件。测试一下：
bash-4.2$ env VAR='() { :;}; echo Bash is vulnerable!' ./build-bash/bash -c "echo Bash Test"
要生成.deb文件，请运行：
bash-4.2$ fakeroot debian/rules binary
这会将.deb文件保存在父目录中。列出他们的内容：
bash-4.2$ dpkg -c ../bash_4.2-0ubuntu3patchCVE1_i386.deb
要安装.deb：
bash-4.2$ sudo dpkg -i ../bash_4.2-0ubuntu3patchCVE1_i386.deb
但是，由于某种原因，此.deb包含未修补的二进制文件（？！），因此我不得不另外执行以下操作：
bash-4.2$ sudo cp bash-4.2/build-bash/bash /bin/
...然后，测试对我而言已正确通过：
$ env VAR='() { :;}; echo Bash is!' bash -c "echo Bash Test"
bash: warning: VAR: ignoring function definition attempt
bash: error importing function definition for `VAR'
Bash Test