Veja também link .
A versão do Pidgin incluída no 16.04 LTS é 2.10. O Pidgin corrigiu este procedimento de autenticação e fixou a funcionalidade em 2.12. Portanto, embora não seja um bug de segurança no próprio Ubuntu, isso representa uma perda severa de funcionalidade e uma correção para um método de comunicação potencialmente inseguro.
Com base no que li até agora, parece um pedido de backport, mas posso obter uma segunda (ou terceira) opinião?