Le limitazioni sono legate, grandi linee, al dominio. Anche se si trova in un tuo frame non puoi interagire tramite javascript su un dominio diverso.