Переполнение буфера в DNewsweb

Некоторый параметры запроса QUERYSTRING, например group и utag могут быть переполнены, таким образом может быть выполнен код в контексте сервера...