AppleScript/Apple Remote Desktop Lücke: Das Systemprogramm ARDAgent läuft unter Mac OS X mit root-Rechten und da es zudem per AppleScript gesteuert wird und den Befehl “do shell script” unterstützt lässt sich auf diesem Weg beliebiger Code mit root-Rechten ausführen.
