Hast recht. Irgendwie hatte ich das anderes in Erinnerung. Kann es sein, das "sudo" früher den ExecString geprüft hat, mittlerweile aber die einzelnen Optionen testet? Oder ich verwechsle das mit irgend einem sudo-ähnlichem Programm auf anderen Betriebssystemen ..?