そこからのリンクも見た感じ「メタポリシーファイルをゴニョゴニョして頑張れ！」的なことが書かれていますね。
ちょっと調べてみます。
とりいそぎ、ご教示ありがとうございました！

tera さんの delicious の corossdomain タグには未登録だった URL を以下にご呈示します。

http://www.adobe.com/jp/devnet/flashplayer/articles/fplayer9-10_security.html

ここの「Flash Player 9,0,115,0以降」の説明には以下のようにあります。

>他のポリシーファイルを無効化するメタポリシーがマスターポリシーファイルに含まれている場合は、マスター以外の位置のポリシーファイルを用いる際に、データ読み込みに影響が及ぶことがあります。 アクセスしようとしているサーバにメタポリシーが用意されていない場合、Flash Playerはマスター以外のポリシーファイルを許容します。

マスターポリシーファイルというのはルートの crossdomain.xml ですが、私はこの文章を以下のように解釈しました。
マスターポリシーファイルにマスター以外のポリシーファイルを無効にする記述（メタポリシー）があったらそいつらは無効になるよ、メタポリシーがなかったならば、サブディレクトリにある crossdomain.xml を許すよ。
つまり、どっちにしてもルートの crossdomain.xml を見に行くということなんじゃないでしょうか。

もし間違っていたらごめんなさい。