Вопрос по безопасности плеера

[carrotoff]

Флешка swfA загружает swfB и потом swfB грузит независимо от swfА xml-файл и картинки из siteD.ru. То есть swfA играет роль загрузчика и все.

Я всё-таки советовал бы Вам повнимательней изучить раздел Security (ссылку уже привели) для общего развития.

Это обычная ситуация, когда A прогружает B c другого домена, вы получаете SecurityError, и B блокируется, несмотря на то, что загрузилась. В вашем случае

когда эта флешка загружается флешкой из siteA.ru - картинки вообще не загружает?

Вы пробовали Secutiy.AllowDomain?