Es gibt ein Update für das seit Ende August unsichere Java-Plugin.
7 U9 und 6 U37

Da Oracle die bestehende Java-Lücke erst im kommenden Februar patchen will, hat deren Entdecker Godwiak mal selbst gebastelt:
Das Ergebnis: Um die Schwachstelle zu schließen, musste er nach eigenen Angaben nur 25 Zeichen im Java-Quellcode ändern. Der Zeitaufwand soll gerade mal 30 Minuten betragen. Laut Gowdiak hat der Patch keinen nennenswerten Einfluss auf die Programmlogik von Java...