On Yao's XOR-Lemma