[C4Grey]

IE 10 под рукой нет, но стоит попробовать document.URL и просто window.location(оно и так возвратит строку в AS, без вызова метода toString). Кроме того, желательно проверить, работает ли ExternalInterface вообще, вызвав метод с логированием в консоль, или с выводом alert.
P.S. allowScriptAccess выставлен в "always"(ну или 'sameDomain")? А то это похоже на ограничения безопасности локальной песочницы(хотя, если эта же страница работает в Chrome, тогда вряд ли проблема в этом).