Come evidenziato da Makbox si tratta di un "problema" di diritti in IIS. La cartella che deve contenere i file deve avere sia i diritti in scrittura (per consentire all'applicazione di aggiornare il contenuto) che in lettura (per essere accessibile dal client Flash).
Se hai accesso ad IIS risolvi impostando da te i suddetti diritti; se sei in hosting devi sentire il tuo fornitore (spesso una cartella del genere è disponibile per gestire l'upload via applicazione). Nel caso non potessi avere una cartella con entrambi i diritti (o avessi la necessità di limitare l'accesso in lettura, ad esempio previa autenticazione) devi salvare i file in App_Data (o cmq nella cartella con i diritti in scrittura, praticamente sempre disponibile per ospitare database access o sql express) e servire i file via handler come suggerito in precedenza.
HTH

bastava dirlo subito che sei su aruba! :D