話が発散してないか?
データ領域のデータに実行可能属性が付いているのは OS の問題なんだし、それをいまさら発見のように書かれても。

問題は Exploit でつつくことが可能かどうか?という点でしょ?