Tenhle útok tak jak jsem pochopil vyžaduje jednak aktivní návštěvu stránky se skriptem a pak mít někde bokem službu, kterou chce účastník hacknout a která má v sobě chybu buffer overrun. Nějaké ovládání serverů na dálku asi nemá šanci.
Jakmile má útočník možnost na cílovém počítači spustit kód, pak obecně přes všechna opatření je prostě bezpečnost cílového počítače snížena.