Hi Kristina,
1. Die Sicherheitsmaßnahmen verhindern eigentlich, dass du per JavaScript auf Dokumente auf anderen Domains zugreifen kannst. Habs noch nicht mit Popups getestet, aber es sollte eigentlich gar nicht gehen.
2. Falls es doch funzen sollte (wie gesagt, ich glaube es nicht) müsstest Du natürlich schon wissen, wie die Datei heißt - sonst kannst Du sie auch nicht öffnen. Oder verstehe ich Dich da falsch?
3. Falls Du wirklich - und danach sieht es, mit Verlaub, aus - fremden Content in Deine Page einbinden willst, dann stell Dich sofort in eine Ecke und komm erst wieder raus, wenn Du eingesehen hast, warum man das nicht tut. Gerade deswegen gibt es o.g. Sicherheitsmaßnahmen.
Grüße,
Utz