pip: 1.2.1 -> 1.4.1 (CVE-2013-1888, CVE-2013-1629)