- up to 1.1.4; fixes CVE-2013-1991, CVE-2013-2000