In den Manifests sollte jetzt Security all-permission und Codebase=* stehen http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/no_redeploy.html