Может ли флеш-баннер угрожать безопасности пользователей?

Да, через баннер можно следить за пользователями, получить доступ к cookie, подгрузить клиентский скрипт, отправить данные на сторонний сервер. Поэтому исходный код баннеров нужно проверять. Список опасных конструкций можно посмотреть в требованиях Яндекса к баннерам (пункты 5, 10, 11).

Как проверить исходный код флеш-баннера? Как декомпилировать swf-файл?

С помощью программ Flash Decompiler Trillix или Sothink SWF Decompiler. Для просмотра исходного кода достаточно trial-версии.

читать далее

http://www.dserg.com/flash-banners-2013-03-14.html