Conforme mencionado em este blog :
Você pode ver o relatório do bug em bugs.mysql.com . Foi corrigido para a versão 5.5.3+ e 6.0.8+.
Para contornar o problema, você precisaria manter os parâmetros de entrada e saída separados e chamar o procedimento. Exemplo nº 11 na documentação do PHP PDO leria então:
$stmt = $dbh->prepare("CALL sp_takes_string_returns_string(:in_string, @out_string)");
$stmt->bindParam(':in_string', 'hello');
// call the stored procedure
$stmt->execute();
// fetch the output
$outputArray = $this->dbh->query("select @out_string")->fetch(PDO::FETCH_ASSOC);
print "procedure returned " . $outputArray['@out_string'] . "\n";