JavaScript и сторонние файлы куки

Скажите, что существует сайт foo.com который загружает JavaScript из сайта bar.com. Теперь, скажите JavaScript от сайта bar.com попытки считать использование cookie document.cookies. У меня создалось впечатление, что использование JavaScript, можно считать все настройки куки в браузере независимо от их источника. Но оказывается что JavaScript от сайта bar.com может только получить доступ к настройкам куки bar.com и не любой другой. Если это верно, как нападения инжекции сценария, которые крадут выполненные cookie?