Mal wieder eine Studie mit betrüblichem Ergebnis: fast alle genutzten Java-Plugins sind veraltet:
http://heise.de/-1832161
"...sind nahezu 94%(!!) der Browser mit aktivierten Java-Plugin nicht auf dem neusten Stand."
Da könnte sich Oracle die Sicherheits-Updates für Java auch irgendwie schenken, wenn die anscheinend sowieso kaum einer installiert.