Naja, es ging mir um lokale Dateien, aber dann muss ich die halt in eine Frame-Struktur laden. Ist nur ein bisschen umständlicher. Funktioniert aber eben auch nur bei lokalen Dateien - wenn ich eine remote Webseite im einem Frame habe, kann ich genausowenig drauf zugreifen - das wäre die von die gemeinte Sicherheitslücke 
Danke.
Kann man auch irgendwie die IDs der innerhalb einer
Session bereits geöffneten window-Objekte ermitteln und dann
darauf zugreifen, als hätte man es selbst geöffnet?
nein, kann man nicht. Alles andere waehre eine
Sicherheitsluecke. Stell Dir mal vor du hast nebenbei ein
Browserfenster mit Onlinebanking offen und jede x-beliebige
Seite koennte darauf zugreifen und alle Werte auslesen.