
<html><body><span style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;">Hello list,</span><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;"><br></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;">it has come to my attention that this: <a href="http://www.ubercomp.com/posts/2014-01-16_facebook_remote_code_execution" target="_blank" style="text-decoration: none; text-shadow: rgb(255, 255, 255) 0px 1px 1px; color: rgb(0, 51, 153);">http://www.ubercomp.com/posts/2014-01-16_facebook_remote_code_execution</a> exists.</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;">Reginaldo mentions "I won't enumerate the libraries here, but let me just say that this single bug affected, in one way or another, libraries implemented in Java, C#, PHP, Ruby, Python, Perl, and then more..."</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;"><br>I run a server with python-openid and I would like to know whether this bug also affects the python implementation. If it does, it would be nice to have a fix or workaround in the meantime.</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;"><br></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;">Thanks,</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;"><br></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif;">Roman</div></body></html>