Ошибка безопасности
Впрочем, при запуске из под IDE этих проблем быть не должно
а вообще решается настройкой кроссдоменника на отдающем сервере (crossdomain.xml) и указанием контекста загрузки:
Код AS3:
loader.load(new URLRequest(userPhoto), new LoaderContext(true));