http://img.gismeteo.ru/crossdomain.xml — в это файлике точно и ясно написано, что загрузка разрешена с любых доменов.
Если сможешь договориться (

) с Центробанком, чтобы выложили такой файлик, то будет работать

Ну или crossdomain.php

Код:
<?
$url = isset($_GET['url']) ? $_GET['url'] : false;
if ($url) echo @file_get_contents($url);
?>
Флеш обращается так:
"crossdomain.php?url=http://www.cbr.ru/scripts/XML_daily.asp%3Fdate_req="+seldate+"%26d=0"