Wenn das stimmt, was Heise schreibt, dann benötigen nur noch wenige Webseiten Java (Java-Script ist was anderes).
Also sollte man konsequenterweise das Plugin abschalten, dann ist man nicht mehr gefährdet.
Ich kann es nicht wirklich beurteilen, aber mich ärgert ein wenig die Berichterstattung: Anstatt nach einem Update zu schreien, wäre die Empfehlung richtig, sich einmal um die Plugins des Browsers zu kümmern.
Dort ist nämlich nicht nur Java das offene Scheunentor...
Gruß
Raimund