Anzitutto evita le maiuscole: sono deprecate nei nuovi sistemi.

Poi devi montare il terzo parametro con tutte le dimensioni in una unica stringa (senza spazi, con i vari elementi separati da virgole):

function openFoto(foto,indice,base,altezza) {
window.open(foto, 'fotos'+indice, 'width='+base+',height='+altezza+',status=no,title bar=no,left=0,top=0');
}

Ciao
Michele