Если я прав, то это только повышение привилегий атаки, известной по крайней мере 2 недели. Беззнаковое Java приложение запуск со всеми привилегиями подписанного приложения.

Отключение Java плагин в FF лучше подход, даже не знает уязвимость. Не использовать Java в браузере даже один раз в течение последних 2-х лет.