Вроде исполнение произвольного кода пока-что лишь теоретическая возможность. Если я ничего не пропустил, конечно. Да и зачем Жаба, можно ж javascript'ом обойтись. Правда, большинство современньІх браузеров как-то сопротивляются даной уязвимости, поєтому все будет не так просто. Еще FlashPlayer как вариант, но там тоже куча проблем и неудобностей