Zu den vorab Versionen kann man nur sagen:
Finger weg, es sei denn man muss Evaluierungen machen, ob es etwas im Unternehmensnetz zerlegen würde, wenn die neue Version heraus kommt. Es gibt auch noch keine darin geschriebene Software und wenn man ein Entwickler ist, sollte man auch eher die stabilen JDKs bevorzugen, da ist die Chance größer, dass der Code beim Kunden ebenfalls läuft.
btw: Die Final ist raus und heißt 1.6.0_26-b03
Es wurden mindestens 17 bekannte Lücken geschlossen. Da Java auf Grund seiner doch recht heftigen Rechte neben den einschlägig bekannten Adobe Produkten eins der Haupteinfallstore für wirklich schädliche Software ist ist ein sofortiges Update angesagt - bevor einen ein Exploit erwischt:
Java SE Downloads
... und wenn man es nicht unbedingt braucht, weil man "ohne" nicht leben kann, würde ich es komplett deinstallieren. Das erhöht die Sicherheit des Rechners schlagartig um fast 30%. Ich habe es auf meinen privaten Rechnern vor ca. 3 Jahren deinstalliert und es seitdem nicht vermisst.
edit: Woops, da hat wohl wolf22 schon gestern Abend an den Oracle Servern gelauscht ...