dimarik, спасибо!

К сожалению, работает лишь этот способ. Хотя, это и неудобно.

а ни у кого не было того же самого но без security error?

то есть из под флеша работает - а из под браузера нет.

через браузер просматриваю запросы - firebug даже не показывает что post запрос ушел..

сделано так: пользователь выбирает изображение через обзор - потом нажимает кнопку отправить - изображение масштабируется и отправляется... (масштабирование и отправка в разных функциях - делал через одну - не помогло..)

crossdomain.xml есть security.allowdomain тоже..