Wie man die Luecke ausnutzen kann um sie selber zu fixen:
osascript -e ‘tell app “ARDAgent” to do shell script “chmod u-s /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent”‘;
Wenn man einen Gastaccount auf seinem Mac aktiviert hat und SSH Zugriff erlaubt sollte man den “Fix” besser mal einspielen.