кстати, частично помог файл crossdomain.xml
<?xml version="1.0"?>
<cross-domain-policy>
<allow-access-from domain="*" />
</cross-domain-policy>
так работает, но это подразумевает уязвимость.
а вот замена * на кирилический домен (хоть в кирилице, хоть в Punycode) выводит вышеозначенную ошибку... как думаете, что можно сделать?