El entorno de ejecución de Java (JRE) y el SDK de Java no son intrínsecamente inseguros. El problema se basa en su mayor parte de ciertas maneras en que la JVM (Máquina Virtual de Java) accede (y puede ser engañada) a ciertas partes del sistema operativo.
Como cualquier otra pieza compleja de software, Java no es diferente de, digamos, .NET en una máquina con Windows o Mono.NET en cualquier versión.
Java en un navegador, sin embargo, es un mundo diferente (y, por lo tanto, puede continuar y deshabilitarlo en la mayoría de los navegadores modernos), similar a (pero no tan malo como) lo que ActiveX fue en los días de Internet Explorer .
Puede tener el JRE de forma segura en su máquina Macintosh, Linux o Windows con poco peligro, ya que ningún elemento de Java RE o SDK expondrá las vulnerabilidades remotas de forma predeterminada. Es solo un montón de código que se encuentra en tu disco duro.
Ahora, si desea saber si la ejecución del software Java no es segura, entonces no hay forma de responder a eso sin sumergirse en grandes argumentos. Si desea ejecutar el software Java, solo vaya a Oracle, descargue el entorno Runtime y ejecute su programa Java. No se activará de forma predeterminada en Safari (pero, para estar seguro, verifique) o cualquier otro navegador.
Con todo lo dicho, Java es molesto (especialmente su actualizador, que puede desactivar o desactivar pero nunca deja de ser tan molesto o, a veces, más que el Actualizador de Flash si tiene Flash). Por otro lado, Oracle finalmente comenzó a lanzar más actualizaciones periódicas a Java para que las vulnerabilidades se resuelvan con mayor frecuencia (lo que es molesto pero bueno). Cuando Apple tenía el control del SDK, este no era el caso.
Por supuesto, algunos "expertos en seguridad" gritarán en voz alta que tener Java en su disco duro puede llevar a una mayor inseguridad ya que alguien obtiene acceso a su computadora, podrían explotar las vulnerabilidades locales de Java. Confíe en mí, si alguien obtiene acceso a su computadora (incluso a distancia) hasta el punto en que puedan ejecutar cualquier cosa (incluido Java), tiene un problema mayor.
Así que si lo necesitas, ve y obténlo.