Apache HTTP Server 2.2 Documentation: Security Tips [online]. [cit. 2014-10-02]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
arstechnica.com
GALLAGHER, Sean. Apple working on “Shellshock” fix, says most users not at risk [online]. [cit. 2014-09-29]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
bbc.com
m.bbc.com
Various. Web attacks build on Shellshock bug [online]. 26 September 2014 [cit. 2014-09-26]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
businessweek.com
STROHM, Chris; ROBERTSON, Jordan. Shellshock Draws Hacker Attacks, Sparks Race to Patch Bug [online]. Businessweek, 30 September 2014 [cit. 2014-10-01]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
csoonline.com
RAGAN, Steve. Apple's Shellshock patch is incomplete experts say [online]. 30 September 2014 [cit. 2014-10-09]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
gnu.org
gnu.org
Bash Reference Manual: Shell Functions [online]. [cit. 2014-10-02]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
Bash Reference Manual: Bourne Shell Builtins [online]. [cit. 2014-10-02]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
git.savannah.gnu.org
Bash 4.3 source code, file variables.c, lines 315-388 [online]. [cit. 2014-10-02]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
BOREN, Zachary. Shellshock: Romanian hackers are accessing Yahoo servers, claims security expert. Independent. 6 October 2014. Dostupné online [cit. 7 October 2014].Je zde použita šablona {{Cite news}} označená jako k „pouze dočasnému použití“.
itnews.com.au
SAARINEN, Juha. Further flaws render Shellshock patch ineffective [online]. 29 September 2014 [cit. 2014-09-29]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
SAARINEN, Juha. First Shellshock botnet attacks Akamai, US DoD networks. iTnews. 26 September 2014. Dostupné online [cit. 26 September 2014].Je zde použita šablona {{Cite news}} označená jako k „pouze dočasnému použití“.
Bash bug: the other two RCEs, or how we chipped away at the original fix (CVE-2014-6277 and '78) [online]. 1 October 2014 [cit. 2014-10-08]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
macworld.com
CHACOS, Brad. Apple Says Users Safe [online]. 26 September 2014 [cit. 2014-09-26]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
nytimes.com
nytimes.com
PERLROTH, Nicole. Security Experts Expect ‘Shellshock’ Software Bug in Bash to Be Significant. New York Times. 25 September 2014. Dostupné online [cit. 25 September 2014].Je zde použita šablona {{Cite news}} označená jako k „pouze dočasnému použití“.
bits.blogs.nytimes.com
PERLROTH, Nicole. Companies Rush to Fix Shellshock Software Bug as Hackers Launch Thousands of Attacks. New York Times. 26 September 2014. Dostupné online [cit. 29 September 2014].Je zde použita šablona {{Cite news}} označená jako k „pouze dočasnému použití“.
opengroup.org
pubs.opengroup.org
Open Group Base Specification: exec [online]. [cit. 2014-10-02]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
seclists.org
KOBRIN, Eric. oss-sec mailing list archives [online]. 3 October 2014 [cit. 2014-10-03]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
technologyreview.com
CERRUDO, Cesar. Why the Shellshock Bug Is Worse than Heartbleed [online]. 30 September 2014 [cit. 2014-10-01]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
theregister.co.uk
LEYDEN, John. Patch Bash NOW: 'Shell Shock' bug blasts OS X, Linux systems wide open [online]. 24 September 2014 [cit. 2014-09-25]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
thesafemac.com
Although described in some sources as a "virus," Shellshock is instead a coding mistake in a program that comes with some operating systems. See => Staff. What does the "Shellshock" bug affect? [online]. 25 September 2014 [cit. 2014-09-27]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
web.archive.org
Apple Working Quickly [online]. 26 September 2014 [cit. 2014-09-26]. Dostupné v archivu pořízeném dne 2014-10-08.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
Yahoo! Shellshocked Like Ninja Turtles! [online]. [cit. 2014-10-07]. Dostupné v archivu pořízeném dne 2014-10-09.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
The Laws of Vulnerabilities [online]. [cit. 2014-09-26]. Dostupné v archivu pořízeném dne 2014-10-06.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
wired.com
GREENBERG, Andy. Hackers Are Already Using the Shellshock Bug to Launch Botnet Attacks [online]. 25 September 2014 [cit. 2014-09-28]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
zdnet.com
SELTZER, Larry. Shellshock makes Heartbleed look insignificant [online]. 29 September 2014 [cit. 2014-09-29]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.
VAUGHAN-NICHOLS, Steven. Shellshock: Better 'bash' patches now available [online]. ZDNet, 27 September 2014 [cit. 2014-09-29]. Dostupné online.Je zde použita šablona {{Cite web}} označená jako k „pouze dočasnému použití“.