[etc]

Т.е. вы разрешаете домену subdomain обращаться к флешке с domain? Похвально, но субдомену как-то положить на вашу флешку.
Читайте про политику безопасности во Flash в хелпе, а именно про crossdomain.xml.
Использование вами allowDomain абсурдно по сути, если бы таким образом можно было разрешать загружать данные с удаленных хостов, то никакого смысла в Security не было бы.