[gloomyBrain]

есть 2 вида разрешений:
1 - разрешение на загрузку (указывается в crossdomain.xml)
2 - разрешение на доступ (указывается через Security.allowDomain)

Когда Вы указываете кроссдоменнике имя домена some-domain.com - вы разрешаете swf-файлам с some-domain.com загружать что-либо с Вашего сервера

когда Вы пишите Security.allowDomain("some-domain.com") - Вы разрешаете swf-файлам и javascript с домена some-domain.com обращаться к Вашему swf-файлу.