mutt: fix CVE-2014-9116