オラクルは、高利益率のサーバー市場だけやってクライアントや組み込みをやるつもりがないんだからセキュリティーに力入れるわけないだろ。
しかも、ライブラリのセキュリティーを整備したり設計したりするのは、オラクルやエキスパートたちの仕事じゃなくてジャバユーザー（ジャバ開発者)の仕事であって、
オラクルはそのユーザー（電話メディア会社とかセキュリティーベンダー）にジャバをライセンス販売するのが商売だから、オラクル云々とかジャバ云々はそもそもお門違い。
オラクル（ライブラリー）ができることは、せいぜいセキュリティーのオン・オフが可能なように設計し（サンドボックス)、そのようなウイークを把握していることをダイアログやアラートでもだして警告し(7u10)、
そこから先はアプリ・サービス利用者次第で自己責任であり、ジャバユーザー（ジャバアプリサービス開発者)のためにセキュリティ・ポリシーを整備することしかできない。
簡単にいえば、ソフトウェアの問題じゃなくて、それを使う人・利用する人の問題だからジャバは関係ないし、ジャバ・ライブラリー自体が直接そういう人たちを禁止・制御するわけでもない。