a única resposta razoável a essa pergunta é "a mais atualizada". estar sempre atualizado reduz o número de explorações conhecidas ao seu mínimo teórico.
(diferente de "nenhum")
Minha organização usa um aplicativo da Web baseado em Java necessário que não será substituído em um futuro próximo, que é executado no Java 1.4 e superior. Os nossos usuários (em sua maioria do Windows) devem ter o Java 1.6, 1.7 ou uma versão diferente em seus PCs? A resposta varia em versões do sistema operacional, navegadores ou outras variáveis? Eles devem permitir a atualização automática?
A solução segura seria, usando um navegador separado com o plug-in Java, restrita apenas ao seu aplicativo da Web. E outro para acessar a internet.
Tags java security vulnerabilities