apache调用php解释器解释.php文件时，会将url参数传我给php解释器，如果在url后加传命令行开关（例如-s、-d 、-c或-dauto_prepend_file%3d/etc/passwd+-n）等参数时，会导致源代码泄露和任意代码执行。这个漏洞影响php-5.3.12以前的版本，mod方式、fpm方式不受影响。

升级php版本