Вы будете связаны всеми обычными политиками происхождения, и я бы рекомендовал ознакомиться с ними напрямую: http://en.wikipedia.org/wiki/Same_origin_policy.Короче говоря, вы пытаетесь установить связь между доменами, что запрещено моделью безопасности браузера.Чтобы обойти это, существуют серверные прокси, JSONP, Flash, document.domain (но только если это два разных субдомена), и множество хаков, которые работают с переменным успехом в зависимости от ваших требований к поддержке и того, что именно выпытаюсь сделать.
Можете ли вы рассказать нам больше о требованиях поддержки вашего браузера?Вы можете использовать XHR Level 2?Какую страницу вы пытаетесь загрузить во всплывающем окне?