Hmm... man kann ja auch einfach bei der 4.73 Java und Smart Update ausschalten, schon ist man auf der sicheren Seite ;-)
Es gab auch schon beim NN Sicherheistlöcher in JavaScript. Bevor du fragst: Nein, ich such das jetzt nicht aus meiner c't-Sammlung. Self kommt von Selbermachen.