Java im Chrome-Browser sicher?

In Chrome kommt vor dem Starten eines Java-Applets eine
Sicherheitsabfrage. Ist es damit sicher, oder gibt es (aktuell) eine
Lücke, mit der man die Abfrage umgehen kann?