Ich finde ja (so sehr ich Java-Fan bin … ganz allgemein: ) : Ich finde, man sollte standardmäßig sowas wie http://noscript.net/ installiert haben. Scripting und Plugins haben praktisch immer irgendwelche Schwachstellen. Und auf blinkende, bunte Flash-Werbung kann ich auch verzichten 
Es gibt ein Update, was man wohl installieren sollte: http://www.heise.de/newsticker/meldung/Oracle-reagiert-mit-Notfall-Update-auf-Java-Schwachstelle-1696086.html