Interesante articulo en securityfocus, la lastima es que esté en inglés, aunque no es muy complicado de entender.

Espero os guste:

http://www.securityfocus.com/infocus/1879/1

Salu2