diff --git a/program/localization/es/messages.inc b/program/localization/es/messages.inc
index cc0c6b186..15c65600f 100644
--- a/program/localization/es/messages.inc
+++ b/program/localization/es/messages.inc
@@ -43,8 +43,7 @@ $messages['contactexists'] = 'Ya existe un contacto con esta direcci
 
 $messages['blockedimages'] = 'Para proteger su privacidad, las imágenes remotas han sido bloqueadas en este mensaje';
 
-$messages['encryptedmessage'] = 'Este es un mensaje cifrado y no puede
-ser mostrado. ˇLo siento!';
+$messages['encryptedmessage'] = 'Este es un mensaje cifrado y no puede ser mostrado. ˇLo siento!';
 
 $messages['nocontactsfound'] = 'No hay contactos';
 
diff --git a/program/steps/mail/func.inc b/program/steps/mail/func.inc
index 7120d07ca..01b02bbdd 100644
--- a/program/steps/mail/func.inc
+++ b/program/steps/mail/func.inc
@@ -260,9 +260,10 @@ function rcmail_message_list($attrib)
   // no messages in this mailbox
   if (!sizeof($a_headers))
     {
-    $out .= sprintf('<tr><td colspan="%d">%s</td></tr>',
+    $out .= rep_specialchars_output(
+				sprintf('<tr><td colspan="%d">%s</td></tr>',
                    sizeof($a_show_cols)+2,
-                   rcube_label('nomessagesfound'));
+                   rcube_label('nomessagesfound')));
     }