Dovecotは添付ファイルのテキスト変換に使用するスクリプトを提供していますが、このスクリプトはZIP形式の添付ファイルを安全でない方法で処理します。攻撃者は特別に細工されたOOXMLドキュメントを使用して、システム上の意図しないファイルをインデックス化させる可能性があり、それが最終的にFTS（全文検索）インデックスに含まれてしまうことがあります。提供されたスクリプトは使用せず、代わりにFTS tikaのような他の方法を使用してください。現在、広く知られている攻撃手法は存在しません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。