Для песочницы типа REMOTE, коей является
http://localhost - "Обращение к содержимому в виде данных для ресурсов удаленной области действия, находящихся за пределами региона происхождения [загружающей] SWF допускается только по разрешению распространителя (с)" Колин Мук.
Поясню: "разрешение распространителя" - это правильно составленный crossdomain.xml.
UPD. Гм. Сложно сейчас сказать, является ли
http://localhost REMOTE.