Was soll man von Sicherheitslücken schon halten?
Welche Antwort erwartest Du hier?

Ich vermute, es geht um die hier erwähnte:

http://www.heise.de/newsticker/meldung/Gefahr-durc...

Heise Meldung

Doch laut den Entdeckern kann man damit auch direkt Code einschleusen und ausführen lassen, was die Lücke in die höchste Gefahrenstufe hebt.

Fixes/Updates sollten eingespielt werden, wenn man wirklich php-cgi einsetzt.