Lascia come hai messo tu. Vedi solo di definire la variabile finestra fuori dalla funzione.

Evidentemente la pagina in questione appartiene ad un altro dominio: in tal caso JS non ha l'autorizzazione ad agire.