Есть решение намного проще
В любом месте программы (желательно в начале работы) пишем
Код AS3:
Security.loadPolicyFile("https://fbcdn-profile-a.akamaihd.net/crossdomain.xml");
далее в загрузчике делаем вот такие изменения
Код AS3:
loader.load(new URLRequest("http://some.site/some_image.jpg"),new LoaderContext(true,ApplicationDomain.currentDomain,SecurityDomain.currentDomain));
и всё замечательно работает! Как вариант этот удалённый crossdomain.xml можно скопировать на свой хостинг в корень и загружать его.
Проверено на практике для приложения Вконтакте