es normal que lo bloquee desde el localhost, pero fuera de ahí no.
puede ser que como
no cierras ni abres debidamente el documento el explorer se quede esperando:
document.open("text/html", "replace");
document.write('<img src="images/cartel' + numeroAleatorio + '.png">');
document.close();
aunque es mejor utilizar innerHTML:
var capa= docuement.getElementById('
micapa');
capa.innerHTML='<img src="images/cartel' + numeroAleatorio + '.png">';
y sólo debes tener una capa(div) con el id="micapa"