Fuente INCIBE: Actualización de seguridad 4.8.2 para WordPress

Si usa el programa de correo Thunderbird:

En Servidor SMTP: nombre del dominio (ejemplo midominio.com)
Puerto: 25 o 587
Seguridad e identificación: Seguridad de la conexión: STARTTLS o Ninguna
Método de identificación: Contraseña normal  (inserte aquí la clave de la cuenta de e-mail)
Nombre de usuario: cuenta completa de e-mail, ejemplo info@midominio.com

 

Es probable que le indique Thunderbird que añada una excepción de seguridad para la nueva configuración. Confírmelo
Para otros programas de correo inserte esos mismos valores en los apartados que el programa le indique.En la seguridad smpt puede indicar tanto Ninguna como SSL. El puerto 25, 587 ó si usa SSL 465.
Nota: sustituya midominio.com por el que esté usando.

Para Outlook (las opciones pueden variar según la versión utilizada):

Seleccione con el botón derecho su cuenta de correo y haga clic en propiedades de la cuenta.En Configuración de la cuenta haga clic en Agregue quite cuentas o cambie la configuración de las existentes. Una vez sobre su e-mail (ejemplo info@midominio.com) haga clic sobre él.Le mostrará una ventana con opciones. Haga clic en Más configuraciones y posteriormente en Servidor de salida.

 

En esta pestaña debe tener marcada la opción de:

Mi servidor de salida (SMTP) requiere autentificacióne Iniciar sesión utilizando Nombre de usuario: Aquí debe insertar la cuenta completa (ejemplo info@midominio.com)

Contraseña: la clave de su correo

Haga clic en aceptar y compruebe que puede enviar correo.

 

• Bloqueo de ataques por manipulación de peticiones que podrían permitir a un atacante conseguir acceso al sitio. Se ha detectado un gran ataque masivo a blogs para intentar obtener, mediante fuerza bruta, la contraseña del usuario admin, tal y como se informa en esta noticia de TechCrunch. Todavía no se han incluido los detalles de esta vulnerabilidad en su CVE reservado CVE-2013-2199
• Evitar la posibilidad de los usuarios con perfil de contribución eleven privilegios y puedan publicar por su cuenta y sin moderación, así como evitar la posibilidad de reasignar la autoría de otros posts ajenos. CVE-2013-2200
• Actualización de la librería externa SWFUpload que corrige un Cross-Site Scripting. Más información acerca de esta nueva versión de la librería en este enlace, que además ahora es mantenida por el propio equipo de Wordress y se puede descargar desde este repositorio de Github. CVE-2013-2205
• Prevención de ataques de denegación de servicio contra blogs que contengan posts protegidos con contraseña. La vulnerabilidad reside en el fichero wp-includes/class-phpass.php de Wordpress 3.5.1, provocando una posible denegación de servicio en el servidor debido a un alto consumo de CPU al modificar el valor de la cookie wp-postpass.  CVE-2013-2173
• Actualización de la librería externa TinyMCE debido a una vulnerabilidad que permite la suplantación de contenido mediante el applet Flash en el plugin TinyMCE Media. De momento no sabemos mucho más, y el CVE-2013-2204 sigue reservado.
• Cross-Site Scripting (CVE-2013-2201) tanto al editar ficheros multimedia como al instalar o actualizar plugins y temas.
• Vulnerabilidad al mostrar la ruta completa (Path Disclosure) de ficheros cuando su subida falla. CVE-2013-2203