Warum können JavaScript-Shellcode-Exploits nicht über die Funktion "Verhinderung der Datenausführung" behoben werden?

Das "Haufenspritzen" [http://en.wikipedia.org/wiki/Heap_spraying#JavaScript] Wikipedia-Artikel schlägt vor, dass bei vielen Javascript-Exploits ein Shellcode irgendwo im ausführbaren Code oder im Speicher des Datenraums des Skripts positioniert ...