Le message d'Andrew Tridgell est disponible sur LWN - rsync (1999) et Stuttgart BUGTRAQ - 1999.
Voici quelques extraits des messages d'Andrew dans le BUGTRAQ :
... publiée la version 2.3.1 de rsync pour corriger [la faille de sécurité].
Un utilisateur ne peut pas exploiter cette faille de sécurité délibérément pour obtenir les privilèges (i.e. ce n'est pas une faille de sécurité « active ») mais un administrateur système pourrait ... par inadvertance compromettre la sécurité de leur système.
La solution consiste à utiliser un chmod dans votre répertoire personnel (home directory) pour remettre les bonnes permissions et à mettre à jour rsync pour la version 2.3.1. La faille se trouve du côté réception de rsync, on peut donc utiliser sync, de façon relativement sûre, pour continuer à utiliser les anciens serveurs rsync anonymes en attentant que vous mettiez à jour votre client.
Cette faille est présente dans l'ensemble des versions de rsync. Je m'excuse pour les problèmes que cela occasionne.