- up to 1.1.4; fixes CVE-2013-2002, CVE-2013-2005