[Gvozd]

ну, так как своего домена у него нет, логично предположить, что он наследует домен страницы.
а вообще, какой-такой (same origin policy) у Flash-а?
вы что AJAX-запрос по этому URL собираетесь слать?
может быть вы имели в виду domain policy?