Вконтакте нарушает свою же изолированную среду?..

[chabapok]

да нет, кроссдомейн надо указывать свой на своем сервере. Я вообще кстати не гружу его специально во флешке, но в корне сервера он лежит.

попробуйте более простой кроссдомейн.

<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="*" />
</cross-domain-policy>