Lt. heise online (http://heise.de/-1780850) enthält die aktuelle Java-Version (Java-Version 7 Update 10) eine gefährliche Siocherheitslücke, welche bereits ausgenutzt wird. Abhilfe ist das Deaktivieren des Java-Plugins im Browser.
PS: Javascript ist davon nicht betroffen!
Mit der Version 11 steht ein Update zum Download (http://www.oracle.com/technetwork/java/javase/downloads/index.html) bereit.