Andrew Tridgell さんのメッセージが、LWN - rsync (1999) や Stuttgart BUGTRAQ - 1999 にあります。
BUGTRAQ への Andrew さんのメッセージからの抜粋:
…[セキュリティホール]を修正した rsync 2.3.1 をリリースしました。
ユーザは、特権を得るために故意にこの穴を攻撃することはできません (すなわち、 これは「アクティブ」なセキュリティホールではありません)。しかし、システム管理者は …不注意にシステムのセキュリティを危うくすることができました。
この修正はあなたのホームディレクトリを正しい許可属性に chmod し直し， rsync 2.3.1 にアップグレードします。バグは、rsync の受信側にあります。 したがって、あなたがクライアントをアップグレードする限り、 より古い匿名 rsync サーバを使い続けても事実上差しつかえありません。
このバグは、rsync の全てのバージョンに存在しました。 ご迷惑をおかけして申し訳ありません。