Laut den Entwicklern des VLC Media Players besteht die aktuelle Version 2.1.5 aus mehreren Komponenten, darunter findet sich auch die Firefox Plugin Version 2.1.3.
Diese Plugin-Version ist zur Zeit die aktuelle Version und es gibt keine Hinweise auf eine Verwundbarkeit. Da Firefox die Programmversion aus der Pluginversion auszulesen scheint, kann man die Warnung getrost ignorieren. Ist nicht schön, aber seitens VLC wird sich da offenbar nichts ändern. Man ist sich keiner Schuld an der Falschmeldung bewusst.