Wie ein Flash-Applet dabei ...

"Wie ein Flash-Applet dabei ein Ziel allerdings außerhalb der
Herkunftsdomain (Same Origin Policy) ansprechen kann, geht aus dem
Bericht nicht klar hervor."

Ich empfehle hierzu einen Blick auf
http://events.ccc.de/congress/2007/Fahrplan/events/2393.en.html