Спасибо. Подойдём к вопросу тогда с нужной стороны...
Пишу:
System.security.loadPolicyFile("http://mydomain.com/dir/cd.xml");
loadVariables("http://mydomain.com/dir/file.ini", _root);
в cd.xml пишу
<cross-domain-policy>
<allow-access-from domain="mydomain.com" />
</cross-domain-policy>
в этом случае в чём трабла?