Gerade erst hat Oracle die Version 7u15 rausgehauen und schon finden sich die nächsten Sicherheitslücken:
http://heise.de/-1810763
Da sich auch über diese neuen Lücken Schadcode einschleusen lässt, bleibt wohl nur: Java-Plugin im Browser wieder deaktivieren!